Meltdown (ievainojamība)

Meltdown ir aparatūras ievainojamība, kas ietekmē Intel x86 arhitektūras mikroprocesorus un dažus ARM bāzētus mikroprocesorus. Tā ļauj ļaundabīgiem procesiem nolasīt jebkādu fizisku, kodola vai citu procesu atmiņas apgabalu, neatkarīgi no tā, vai tiem tai vajadzētu būt piekļuvei.

Meltdown ietekmē ļoti daudzas sistēmas, tās publiskošanas brīdī tās bija visas Microsoft Windows versijas, iPhone telefonus un Apple datorus,https://www.macrumors.com/2018/01/04/apple-meltdown-spectre-vulnerability-fixes/ gandrīz visas Linux versijas, izņemot pašas jaunākās, daudzus serverus un mākoņskaitļošanas pakalpojumus un potenciāli arī lielu vairumu viedo un iegulto ierīču, kas izmanto ARM procesorus (mobilās iekārtas, viedie televizori un citi), ieskaitot plašu spektru tīkla iekārtu. Novērots, ka programmatūras līmeņa apejas risinājums atsevišķos gadījumos samazina ātrdarbību par 5–30%,Kernel-memory-leaking Intel processor design flaw forces Linux, Windows redesign taču uzņēmumi, kas veikuši šos labojumus, ziņo par minimālu ietekmi veikto pārbaužu ātrdarbībā.

2018. gada janvārī Meltdown tika piešķirts CVE identifikators 2017-5754. Par šo ievainojamību tika ziņots vienlaicīgi ar citu ievainojamību, Spectre, kam piemīt daļa, bet ne visas iezīmes.

 Atsauces 

 Ārējās saites 

 CERT skaidrojums par Meltdown un Spectre ievainojamībām

Kategorija:Datoru drošība