熔毁 (安全漏洞) 熔毁英語Meltdown也译崩溃编号CVE正式名稱爲Rogue Data Cache Load常譯作恶意数据缓存加载是一个存在于英特爾大部分xx微处理器部分IBM POWER架構處理器以及部分ARM架構處理器中的關於推測執行機制的硬件设计缺陷及安全漏洞该缺陷使得低權限的进程無論是否取得特權均可以獲取受高權限保護的内存空間中的資料漏洞利用是基於時間的旁路攻擊年月该缺陷隨另一個基於推測執行機制的重量級資訊安全漏洞硬體缺陷Spectre幽靈在通用漏洞披露中公布 由於英特爾處理器及IBM POWER處理器均在市場上佔據極大的份額出現缺陷的ARM處理器在缺陷被發現時尚未正式面市這種涉及資訊安全的硬體缺陷影響範圍甚廣包括幾乎整個xPOWER伺服器領域幾乎整個小型主機及大型主機市場個人電腦市場等都無一倖免另外該缺陷的危險程度之高無需特權即可存取敏感資料所在的記憶體空間曾一度令資安人員及機構懷疑缺陷的真實性而提前公佈這些缺陷還極有可能引發全球性的資安災難因而選擇先與處理器廠商及核心客戶聯絡協商備妥修補方案再另行公佈目前該硬體缺陷可通過軟體實作規避包括Linux系AndroidOS XmacOSWindows等等都有相應的修復程式像是Linux的内核页表隔离技術但是軟體規避將導致處理器效能的顯著下降而從根本上修復該缺陷的方法包括修復幽靈缺陷是重新設計處理器的微架構為此英特爾IBM及ARM都將新處理器微架構的推出時程大幅押後