Meltdown

Meltdownとは、コンピュータ、スマートフォン、IoT家電など、マイクロプロセッサを使用する電子機器に幅広く存在するハードウェアレベルの脆弱性のひとつである。

本来マイクロプロセッサが実行するソフトウェアには、それぞれの種類に応じて特権レベルと呼ばれる権限階層が割り当てられており、OSの中枢であるカーネルやドライバには高い権限が、利用者がダウンロードしたアプリなどには低い権限が与えられ、低い権限のアプリが中枢機能の動作に支障しないように制御されている。

この脆弱性を利用すると、正当な権限のないプロセスが、ドライバやカーネルなどより高い特権レベルのメモリにアクセスすることが可能になる。

1. 概要
-----

脆弱性の影響を受けるマイクロプロセッサは、インテルの大多数の製品とARMの一部の製品であり、AMDの製品には影響しないとセキュリティ研究者によって考えられている。

CVE番号はCVE-2017-5754、脆弱性通称は"Rogue Data Cache Load"。

なお、Spectreという別の脆弱性もMeltdownと同時に発表されたが、こちらはインテルだけでなくAMDやARMの製品にも存在すると指摘されている。

2. 経緯
-----

Meltdownは、GoogleのProject ZeroとCyberus Technologyと  グラーツ大学の研究者らによって別々に発見された。Spectreという別の脆弱性とともに、2018年1月4日  に公開された。



3. 詳細
-----

[1]を参照のこと。

参考文献：Hisa Ando、『投機実行の隙を突くSpectre/Meltdownの仕組みを知る』マイナビニュース

4. 影響
-----

4.1. インテル
---------

研究者によれば、原理的に、アウト・オブ・オーダー実行を実装しているインテル製プロセッサに潜在的影響があると指摘されている。Googleは1995年以降のプロセッサ全てが潜在的に影響を受けるとしている 。インテルはそれがIA-32アーキテクチャのPentium Pro 以降だとしている。もっとも、全てのCPUについて研究者による実証実験が実施された訳ではない。

インテルは2018年1月22日時点で影響があると判明しているプロセッサのリストを公表している。

Nahalem世代のCore i3/i5/i7/M
第2世代 - 第8世代Coreプロセッサ
Core X for Intel X99/X299
Xeon 3400/3600/5500/5600/6500/7500/E3/E3 v2 - v6/E5/E5 v2 - v4/E7/E7 v2 - v4
Xeon Scalable/Phi 3200/5200/7200
Atom C/E/A/x3/Z
Celeron J/N 
Pentium J/N 

4.2. AMD
--------

2018年1月5日時点で、AMDのCPUがMeltdownの影響を受けたとするテスト結果は報告されていない。

4.3. ARM
--------

ARMは、Cortex-R7A8A15A57A73/A75はSpectreの影響を受け、これに加えてCortex-A75はMeltdownの影響を受ける事を認めた。

ミドルレンジAndroid携帯電話端末の多数に使用されるオクタコアのARM Cortex-A536264xxもベースコアがCortex-A53/A55 のため同様である。Raspberry Piも影響を受けないとされている。

4.4. POWER / IBM Z
------------------

IBMは、POWERファミリーは当脆弱性の影響を受け、IBM Zの情報はIBM Z Portalで公開されると発表した。

4.5. その他のCPUおよびベンダー
-------------------

[2]を参照のこと。

4.6. システム
---------

本脆弱性は、Amazon Web Services 、Microsoft Azureや、Google Cloud Platform  など主要なクラウドプロバイダへの影響が見込まれている。クラウドプロバイダは、構造上、重要なデータが保存されているのと同一の物理サーバ上でユーザーにプログラムを実行させており、重要なデータが保存されている特権メモリのロケーションへの不正なアクセスを防ぐ措置をCPUによるセーフガードに委ねているが、このセーフガードはMeltdown脆弱性により回避可能であるとされている。

論文の著者の1人は、準仮想化  や、Docker、LXC、OpenVZといったコンテナが影響を受けると報告している。完全に仮想化されたマシンへの攻撃を行うと、ゲストユーザ空間がゲストカーネルメモリを読み込むことができるが、ホストのカーネル空間からはできないと述べている。

5. 回避策、アップデート
-------------

Meltdownは、Spectreと同様にCPUのハードウェアレベルの脆弱性であるため、オペレーティングシステム  側で回避策が取られつつある。また、KPTI パッチはMeltdownに有効、Spectreには無効であるが、多くのベンダーはパッチがMeltdownとSpectreのどちらかを回避、緩和するのか明確にしていない。

5.1. インテル
---------

インテルは脆弱性に対処するためCPUのマイクロコードアップデートを、マザーボードおよびエンドユーザー製品メーカー向けに供給したが、予期しない再起動が頻発するために2018年1月22日には当該アップデートの適用を中止するよう促す公報を発表した。

5.2. Windows
------------

マイクロソフトは、2018年1月3日に、本脆弱性に対処する緊急アップデートをWindows 10/8.1/7 SP1向けおよびServer製品やPosReady製品向けにリリースした 。

このアップデートは、一部のサードパーティー製アンチウイルス製品と互換性が無く、BSODを引き起こすことが知られている。Windows DefenderとMicrosoft Security Essentialsは互換性があるとされている。

アンチウイルス製品メーカー側の対応が完了するまでは、レジストリが設定されないので、このアップデートはダウンロードされないようになっている。アンチウイルス製品側が対応完了・アップデートされた場合は、自動的にレジストリが設定され、このアップデートがダウンロード、適用されるとしている。

また、上記アップデートはAMD Athlon X2 6000+ユーザーにも異常を引き起こすことが分かったが詳細な原因は不明である。

5.3. macOS
----------

macOSは10.13.2以降、Meltdown対策が適用されている。なお、1月8日にリリースされた"macOS High Sierra 10.13.2 Supplemental Update" にてSpectre対策が適用されている。

5.4. Linux
----------

Linuxカーネルの開発者は、KPTIと名付けたパッチ群を2018年初頭にカーネル4.15でリリースし、 これはカーネル4.9.75/4.14.11ではバックポートとしてリリースされた。

5.4.1. レッドハット
-------------

Red Hat Enterprise Linux のディストリビューション Ver.6 および Ver.7 でカーネルアップデートが実施された。

5.4.2. CentOS
-------------

CentOS-6 / CentOS-7でカーネルアップデートがリリースされている。

5.4.3. その他
----------

リンク列挙。

SUSE：
Ubuntu：
Wind River：

5.5. Android
------------

GoogleはAndroid OSのセキュリティパッチを配信しているが、現実の端末へのパッチの互換性は、端末のメーカーあるいは携帯電話事業者の対応に依存する。

5.6. iOS
--------

iOS 11.2以降、tvOS 11.2以降でMeltdown対策パッチが当てられている。なお、1月8日にリリースされた iOS 11.2.2 にてSpectre対策が適用されている。

5.7. Google Chrome
------------------

Meltdownへの直接の回避策ではないが、GoogleはStrict site isolation機能を有効にすることを提案している。ブラウザの互換性については多少の問題がある。

5.8. シスコ
--------

シスコはルーター、アプライアンス製品やソフトウェアに脆弱性がある事を認めたが、他社製品上で動作するソフトウェアを除き、ルーター製品等でソフトウェアを自由に実行できないので攻撃の恐れは小さいとしている。脆弱性のある製品リストは次のサイトで公開されている：。

5.9. POWER
----------

IBMは、POWERファミリーは当脆弱性の影響を受け、パッチはファームウェアおよびOSに必要と発表した。

ファームウェアに対するパッチは、POWER9用、POWER8用、POWER7+用、POWER7用がリリース済。
オペレーティングシステムに対するパッチは、Power版Linuxは各ディストリビューターよりリリース済。IBM iおよびAIXはリリース済。

5.10. 主要ベンダー・メーカー
-----------------

リンク列挙。

エイサー：
ASUS：PC、M/B
デル： PC、EMC製品
富士通：PC、全般
Getac：

5.11. その他の対象CPU組み込み製品
---------------------

メーカー等の対応に依存する。

5.12. 副作用
---------

一部のケースでは、パッチが適用されたコンピュータのパフォーマンスが30%低下するとされたり、PhoronixはLinuxのゲーム性能には影響しないと声明を出しているが、十分に検証されていない。クライアント、サーバ、ホスティングサービスなど環境によっても減少幅は異なると考えられる。

インテルはクライアントPC向けのベンチマークで第6世代 - 第8世代 Coreアーキテクチャについてベンチマーク結果は6 - 8%程度になると発表した。

インプレスは、NVMeやSATAインターフェースのSSDでランダムアクセス性能の一部が大幅に低下するとの実験結果を公表した。

6. 脚注
-----

7. 関連項目
-------

Spectre - 同時に発表された別の脆弱性
Pentium FDIV bug
Pentium F00F bug
Row hammer – an unintended side effect in dynamic random-access memory causing memory cells to interact electrically

8. 外部リンク
--------

[3]
[4]
[5]
2017-5754}}