CVE-2018-12126 — Microarchitectural Store Buffer Data Sampling (MSBDS, Fallout)

CVE-2018-12127 — Microarchitectural Load Port Data Sampling (MLPDS, RIDL)

CVE-2018-12130 — Microarchitectural Fill Buffer Data Sampling (MFBDS, ZombieLoad)

CVE-2019-11091 — Microarchitectural Data Sampling Uncacheable Memory (MDSUM, RIDL)

これら4つのCVEはまとめて「MDS」（Microarchitectural Data Sampling）脆弱性として知られています。これらは、投機的実行中に特権境界を越えて最近アクセスされたデータを漏洩させることができる、異なるCPU内部バッファ（ストアバッファ、フィルバッファ、ロードポート、キャッシュ不能メモリパス）を悪用します。権限のない攻撃者は、カーネルや他のプロセスが最近処理したデータを観察できます。軽減策には、MD_CLEARメカニズムを提供するマイクロコード更新と、特権遷移時にVERWを使用して影響を受けるバッファをクリアするカーネル更新が必要です。ハイパースレッディング (SMT) を無効にすると、兄弟スレッドがこれらのバッファを共有するため、追加の保護が得られます。パフォーマンスへの影響は低〜顕著で、カーネル遷移の頻度とSMTが無効かどうかに依存します。

CVE-2018-12207 — Machine Check Exception on Page Size Changes (iTLB Multihit, No eXcuses)

悪意のあるゲストVMは、ページサイズ変更を含む特定の条件を命令TLB内に作成することで、マシンチェック例外 (MCE) を引き起こし（ホスト全体をクラッシュさせる）、サービス拒否を引き起こす可能性があります。これは、信頼できないゲストを実行するハイパーバイザーに影響するサービス拒否脆弱性です。軽減策には、ハイパーバイザーでのhugepageの使用を無効にするか、問題のあるiTLB設定を回避するようにハイパーバイザーを更新することが含まれます。パフォーマンスへの影響は、アプローチによって低から顕著まであります。hugepageを無効にすると、メモリを多用するワークロードにかなりの影響を与える可能性があります。

CVE-2019-11135 — TSX Asynchronous Abort (TAA, ZombieLoad V2)

Intel TSXを搭載したCPUでは、トランザクションアボートがラインフィルバッファ内のデータをサイドチャネルを通じて観察可能な状態に残す可能性があります。これはMDS脆弱性と似ていますが、TSXを介してトリガーされます。軽減策には、マイクロコード更新と、影響を受けるバッファをクリアするかTSXを完全に無効にする（TSX_CTRL MSR経由）カーネルサポートが必要です。パフォーマンスへの影響はMDSと同様に低〜顕著で、TSXを無効にすることで攻撃対象領域を完全になくすことができますが、トランザクションメモリサポートを失うコストがかかります。

CVE-2020-0543 — Special Register Buffer Data Sampling (SRBDS, CROSSTalk)

特定の特別なCPU命令（RDRAND、RDSEED、EGETKEY）は、投機的実行を介してすべてのコアからアクセス可能な共有ステージングバッファを介してデータを読み取ります。任意のコアでコードを実行している攻撃者は、別のコア上の被害者からのこれらの命令の出力を観察でき、SGXエンクレーブから暗号鍵を抽出することも含まれます（完全なECDSA鍵が実証されました）。これは、最初のクロスコア投機的実行攻撃の1つとして注目されています。軽減策には、ステージングバッファへのアクセスをシリアル化するマイクロコード更新と、軽減策を管理するカーネル更新が必要です。パフォーマンスへの影響は低く、主にRDRAND/RDSEEDを多用するワークロードに影響します。

CVE-2022-21123, CVE-2022-21125, CVE-2022-21166 — Processor MMIO Stale Data (SBDR, SBDS, DRPW)

MMIO（メモリマップドI/O）操作中に、CPU内部フィルバッファからの古いデータがサイドチャネル攻撃を通じて推測される可能性がある、MMIO脆弱性のクラスです。3つのサブ脆弱性がカバーされています：Shared Buffers Data Read (SBDR, CVE-2022-21123)、Shared Buffers Data Sampling (SBDS, CVE-2022-21125)、Device Register Partial Write (DRPW, CVE-2022-21166)。影響を受けるIntel CPUには、HaswellからRocket Lakeまでのサーバーおよびクライアントプロセッサ、さらにTremont Atomコアが含まれます。軽減策には、FB_CLEAR機能（VERW命令がフィルバッファをクリア）を提供するマイクロコード更新と、カーネル/ユーザー遷移およびVMエントリ/終了時にVERWを呼び出すカーネル更新（Linux 5.19+）が必要です。SMTが有効な場合、軽減策がアクティブでも兄弟スレッドは脆弱性を悪用できます。パフォーマンスへの影響は低く、VERWメカニズムは既存のMDS軽減策と共有されているためです。

CVE-2022-29900 — Return命令による任意投機的コード実行（Retbleed AMD）

ファミリ0x15から0x17（BulldozerからZen 2）のAMDプロセッサとHygonファミリ0x18において、攻撃者はreturn命令を悪用して投機的実行をリダイレクトし、カーネルメモリを漏洩させることができます。これはSpectre V2に対して効果的だったretpoline軽減策をバイパスします。Spectre V2が間接ジャンプとコールを標的とするのに対し、Retbleedは特にreturn命令を標的とします。これらは以前は安全と見なされていました。軽減策には、未訓練のreturn thunk（安全なRET）またはIBPB-on-entryメカニズムを提供するカーネル更新と、Zen 1/2でIBPBサポートを提供するマイクロコード更新が必要です。Zen 1/2では、IBPBベースの軽減策を使用する場合、完全な保護のためにSMTを無効にする必要があります。パフォーマンスへの影響は中程度です。

CVE-2022-29901 — Return命令による任意投機的コード実行（Retbleed Intel, RSBA）

RSB Alternate Behavior (RSBA) を持つIntel SkylakeからRocket Lakeのプロセッサでは、Return Stack Bufferがアンダーフローすると、ブランチターゲットバッファを介してreturn命令が投機的にリダイレクトされ、retpoline軽減策をバイパスする可能性があります。軽減策には、Enhanced IBRS (eIBRS、マイクロコード更新経由) またはIBRS-on-entryサポートでコンパイルされたカーネル（Linux 5.19+）が必要です。コール深度追跡（stuffing）は、Linux 6.2+から利用可能な代替軽減策です。プレーンなretpolineは、RSBA対応CPUではこの脆弱性を軽減しません。パフォーマンスへの影響は中〜高程度です。

**CVE-2022-40982 — Gather Data Sampling (GDS, Downfall)**AVX GATHER 命令は、共有された gather データバッファを介して、権限境界を越えて以前に使用されたベクタレジスタからデータを漏洩させる可能性があります。これは、脆弱な Intel プロセッサ上で AVX2 または AVX-512 を使用するあらゆるソフトウェアに影響します。gather バッファをクリアするマイクロコード更新、または AVX 機能全体を無効にすることによって緩和されます。ほとんどのワークロードではパフォーマンスへの影響は無視できますが、HPC や AI 推論などの AVX 多用アプリケーションでは最大 50% まで顕著になる可能性があります。

CVE-2023-20569 — Return Address Security (Inception, SRSO)

AMD Zen 1 から Zen 4 プロセッサにおいて、攻撃者は return 命令の投機的実行をリダイレクトするために return アドレス予測子を操作し、カーネルメモリを漏洩させる可能性があります。緩和には、カーネル更新（SRSO セーフリターンシーケンスまたは IBPB-on-entry を提供）とマイクロコード更新（Zen 3/4 では SBPB、または Zen 1/2 では IBPB サポートを提供 - これにはさらに SMT を無効にする必要があります）の両方が必要です。パフォーマンスへの影響は、選択した緩和策と CPU 世代によって低から顕著な範囲になります。

CVE-2023-20588 — AMD Division by Zero Speculative Data Leak (DIV0)

AMD Zen 1 プロセッサにおいて、#DE（ゼロ除算例外）により、除算ユニットに以前の除算からの古い商データが残り、後続の除算によって投機的サイドチャネルを介して観察可能になる可能性があります。これにより、同じ物理コアを共有する SMT スレッド間を含む、あらゆる権限境界を越えてデータが漏洩する可能性があります。緩和には、ユーザースペースへのすべての exit 時および VMRUN の前にダミー除算（amd_clear_divider()）を追加し、古いデータが存続するのを防ぐカーネル更新（Linux 6.5+）が必要です。マイクロコード更新は必要ありません。SMT を無効にすると、カーネルの緩和策が SMT スレッド間の漏洩をカバーしないため、追加の保護が提供されます。パフォーマンスへの影響は無視できます。

CVE-2023-20593 — Cross-Process Information Leak (Zenbleed)

AMD Zen 2 プロセッサのバグにより、投機的実行中に VZEROUPPER 命令がレジスタファイルを誤ってゼロクリアし、ベクタレジスタ内の他のプロセスからの古いデータが観察可能になる可能性があります。これにより、カーネルや他のプロセスから、コアあたり最大 30 KB/s の速度で、あらゆる権限境界を越えてデータが漏洩する可能性があります。緩和は、バグを修正するマイクロコード更新、または FP_BACKUP_FIX ビット（ビット 9）を DE_CFG MSR に設定し、誤った最適化を無効にするカーネルの回避策のいずれかによって利用可能です。どちらか一方のアプローチで十分です。パフォーマンスへの影響は無視できます。

CVE-2023-23583 — Redundant Prefix Issue (Reptar)

Intel プロセッサのバグにより、特定の冗長な REX プレフィックスを持つ命令の実行中に予期しない動作が発生します。状況によっては、システムクラッシュ（MCE）、予測不能な動作、または権限昇格の可能性があります。影響を受ける CPU 上で動作するあらゆるソフトウェアがバグをトリガーする可能性があります。緩和にはマイクロコード更新が必要です。パフォーマンスへの影響は低いです。

CVE-2023-28746 — Register File Data Sampling (RFDS)

特定の Intel Atom およびハイブリッドプロセッサ（Goldmont、Goldmont Plus、Tremont、Gracemont、および Alder Lake と Raptor Lake の Atom コア）において、投機的実行を介してアクセス可能な以前の操作からの古いデータがレジスタファイルに保持され、攻撃者が権限境界を越えてデータを推論できる可能性があります。緩和には、RFDS_CLEAR 機能を提供するマイクロコード更新と、VERW 命令を使用して権限遷移時にレジスタファイルをクリアするカーネル更新（CONFIG_MITIGATION_RFDS、Linux 6.9+）の両方が必要です。RFDS_NO 機能ビットを持つ CPU は影響を受けません。パフォーマンスへの影響は低いです。

CVE-2024-28956 — Indirect Target Selection (ITS)

特定の Intel プロセッサ（Skylake-X stepping 6+、Kaby Lake、Comet Lake、Ice Lake、Tiger Lake、Rocket Lake）において、攻撃者は間接分岐予測子を訓練して、カーネル内の標的化されたガジェットを投機的に実行させ、eIBRS 保護をバイパスする可能性があります。Branch Target Buffer（BTB）は、間接分岐ターゲットのインデックス付けに部分的なアドレスビットのみを使用するため、ユーザースペースコードがカーネルスペースの投機的実行に影響を与えることができます。影響を受ける一部の CPU（Ice Lake、Tiger Lake、Rocket Lake）は、ネイティブのユーザーからカーネルへの攻撃に対してのみ脆弱であり、ゲストからホスト（VMX）攻撃に対しては脆弱ではありません。緩和には、IPU 2025.1 / microcode-20250512+（IBPB を修正して間接分岐予測を完全にフラッシュする）とカーネル更新（CONFIG_MITIGATION_ITS、Linux 6.15+）（分岐/リターンサンクを整列させるか、RSB スタッフィングを使用する）の両方が必要です。パフォーマンスへの影響は低いです。

CVE-2024-36350 — Transient Scheduler Attack, Store Queue (TSA-SQ)

AMD Zen 3 および Zen 4 プロセッサにおいて、CPU の一時スケジューラが特定のタイミングウィンドウ中にストアキューから古いデータを投機的に取得し、攻撃者が権限境界を越えて以前のストア操作からのデータを推論できる可能性があります。この攻撃は、SMT スレッド間でもデータを漏洩させる可能性があります。緩和には、VERW_CLEAR 機能を公開するマイクロコード更新と、VERW 命令を使用してユーザー/カーネル遷移時および VMRUN の前に CPU バッファをクリアするカーネル更新（CONFIG_MITIGATION_TSA、Linux 6.16+）の両方が必要です。カーネルは、SMT がアクティブな場合、アイドル時にもバッファをクリアします。パフォーマンスへの影響は低から中程度です。

CVE-2024-36357 — Transient Scheduler Attack, L1 (TSA-L1)

AMD Zen 3 および Zen 4 プロセッサにおいて、CPU の一時スケジューラが特定のタイミングウィンドウ中に L1 データキャッシュから古いデータを投機的に取得し、攻撃者が L1D キャッシュ内のデータを権限境界を越えて推論できる可能性があります。緩和には、TSA-SQ と同じマイクロコードおよびカーネル更新が必要です。VERW_CLEAR を公開するマイクロコード更新と、権限遷移時に VERW を介して CPU バッファをクリアするカーネル更新（CONFIG_MITIGATION_TSA、Linux 6.16+）が必要です。パフォーマンスへの影響は低から中程度です。

CVE-2025-40300 — VM-Exit Stale Branch Prediction (VMScape)

ゲスト VM がホストに exit した後、ゲストからの古い分岐予測が、カーネルがユーザースペースに戻る前にホスト側の投機的実行に影響を与え、ローカル攻撃者がホストカーネルメモリを漏洩させる可能性があります。これは、Sandy Bridge から Arrow Lake/Lunar Lake までの Intel プロセッサ、AMD Zen 1 から Zen 5 ファミリ、および Hygon ファミリ 0x18 に影響します。信頼されていないゲストでハイパーバイザーを実行しているシステムのみがリスクにさらされます。緩和には、VM exit 後にユーザースペースに戻る前に IBPB を発行するカーネル更新（CONFIG_MITIGATION_VMSCAPE、Linux 6.18+）が必要です。既存の IBPB サポート以外に特定のマイクロコード更新は必要ありません。パフォーマンスへの影響は低いです。

CVE-2024-45332 — Branch Privilege Injection (BPI)

Intel プロセッサ（Coffee Lake から Raptor Lake、および一部のサーバーおよび Atom 部品）の分岐予測子更新メカニズムの競合状態により、ユーザースペースの分岐予測がカーネルスペースの投機的実行に一時的に影響を与え、eIBRS および IBPB 保護を弱体化させる可能性があります。これは、Spectre V2 緩和のために eIBRS のみに依存しているシステムが、マイクロコード修正なしでは完全に保護されない可能性があることを意味します。緩和には、非同期分岐予測子更新のタイミングを修正するマイクロコード更新（intel-microcode 20250512+）が必要であり、eIBRS と IBPB が本来意図されたとおりに機能するようにします。カーネルの変更は必要ありません。パフォーマンスへの影響は無視できます。

CVE-2025-54505 — AMD Zen1 Floating-Point Divider Stale Data Leak (FPDSS)

AMD Zen1 および Zen+ プロセッサ（EPYC 7001、EPYC Embedded 3000、Athlon 3000 with Radeon、Ryzen 3000 with Radeon、Ryzen PRO 3000 with Radeon Vega）において、ハードウェア浮動小数点除算器が以前の操作からの部分商データを保持する可能性があります。特定の状況下で、その結果は同じ除算器を共有する別のスレッドに漏洩し、あらゆる権限境界を越える可能性があります。これは CVE-2025-54505 として割り当てられ、AMD によって 2026-04-17 に AMD-SB-7053 として公開されました。緩和には、ブート時にすべての Zen1 CPU で MSR 0xc0011028（MSR_AMD64_FP_CFG）のビット 9（ZEN1_DENORM_FIX_BIT）を無条件に設定し、漏洩の原因となるハードウェア最適化を無効にするカーネル更新（mainline commit e55d98e77561、"x86/CPU: Fix FPDSS on Zen1"、Linux 7.1）が必要です。マイクロコード更新は必要ありません。チキンビットは Zen1 シリコンに工場出荷時から存在し、マイクロコードリビジョンに依存しません。パフォーマンスへの影響は、浮動小数点除算スループットのわずかな低下に限定されます。そのため、AMD はハードウェアでデフォルトでこのビットを有効にしていません。