VIA C3
2018年8月、C3のNehemiahコアにおいてバックドアの脆弱性が発見されたことが報告された。
CyrixIII/C3にはもともとx86コアとは別に、非x86の独自コプロセッサが内蔵されている。そちらを操作する隠し命令セット「Alternative Instruction Set (AIS)」を利用することで、本来は高度な権限処理を伴うはずの命令を一般的な命令として実行することが可能になり、権限レベルの昇格などが行えてしまうと言われている。こうした機能は本来デバッグやテスト目的で用意されているものだが、その詳細は秘守義務契約を結んだ特定のユーザーだけに公開されていたもので、一般ユーザーには公開されていなかった。バックドアの発見はその機能を利用したものと考えられている。
C3においてMSR 0x1107として用意されているFEATURE CONTROL REGISTER (FCR)のビット0がトリガとなってAISが利用可能になる(実際に利用するためには、さらに起動命令を送る必要がある)。詳細は伏せられているものの、データシートにはFCRのbit0がAIS関連機能である旨の記載はあり、この機能そのものはC5系コアであればもともと存在していたものである。ただし、このとき報告された脆弱性はNehemiahコアだけであるとされており、その他のコアで同様の問題は発生しないのか、単に見つかっていないだけなのかは不明である。なおAISの存在が公表されたのはNehemiahのときではあるが、このときの発表ではAISが組み込まれているのは「C5系CPU」とだけ報道されている。