昨年、推測による実行に関連する多くの問題が見つかり、1月3日に公表されました。ここでは、それらのうち、MeltdownおよびSpectre V2として知られる2つについて説明します。

CVE-2017-5754（Meltdown）- ------------------------

この問題は、影響を受けるCPUが、障害のある命令を超えて推測により命令を実行することに依存しています。これが発生すると、アーキテクチャ状態への変更はコミットされませんが、観察可能な変更がマイクロアーキテクチャ状態（キャッシュなど）に残る可能性があります。これは、特権データを推測するために使用される可能性があります。

CVE-2017-5715（Spectre V2）- --------------------------

Spectre V2は、ブランチターゲットインジェクションを使用して、攻撃者の制御下にあるアドレスで推測によりカーネルコードを実行します。影響：
攻撃者が、信頼できないコードを実行する際（Webブラウザの中でなど）、カーネルから、またはプロセスから秘密データを読み取る可能性があります。

検出

FreeBSD：FreeBSD -- 推測による実行に伴う脆弱性（74daa370-2797-11e8-95ec-a4badb2f4699）（Meltdown）（Spectre）

medium Nessus プラグイン ID 108352

バージョン 1.9