x86 CPUにハードウェアバックドア、VIA C3でデフォルト有効

Hardware backdoors in some x86 CPUs

x86 CPUにハードウェアバックドア、VIA C3でデフォルト有効

プロジェクト「rosenbridge」は、一部のx86プロセッサにハードウェアバックドアが存在することを明らかにしました。このバックドアにより、リング3(ユーザーランド)のコードがプロセッサの保護を回避してリング0(カーネル)のデータを自由に読み書きできます。通常は無効ですが、一部のシステムではデフォルトで有効になっており、特権のないコードがカーネルを改ざんできる可能性があります。影響を受けるのはVIA C3プロセッサで、産業用オートメーション、POS、ATM、医療機器などに使用されています。このリポジトリには、影響を確認するユーティリティやバックドアを閉じるスクリプト、研究ツールが含まれています。

rosenbridgeバックドアは、x86 CPUのメインコアに隣接して組み込まれた小さな非x86コアであり、すべてのメモリ保護と特権チェックをバイパスして、CPUのメモリだけでなくレジスタファイルと実行パイプラインにもアクセスできます。

同じ日のその他の記事

2026-08-08