テクノロジー
Intel CPUに新たなSpectre級脆弱性「Branch Privilege Injection」発覚:PCからサーバーまで広範囲に影響、対策と性能低下の行方は?
Intel製CPUのセキュリティに関する憂慮すべきニュースが、またしても飛び込んできた。スイス連邦工科大学チューリッヒ校(ETH Zurich)の著名な研究チームが、CPUの高速化に不可欠な「分岐予測」という仕組みを逆手 […]
別名: Indirect Branch Prediction Barrier
Indirect Branch Prediction Barrier(IBPB)は、Spectre v2などの脆弱性に対処するために導入されたハードウェア緩和策の一つである。コンテキストスイッチ(ユーザーモードからカーネルモードへの移行時など)の際に、それまでの分岐予測履歴を無効化または隔離することで、攻撃者が仕込んだ予測情報が別の権限レベルで利用されるのを防ぐ。BPI脆弱性の研究では、特定の条件下でこのIBPBがバイパスされるケースが報告されており、既存の防御策を補強する必要性が示された。