遅いMMIOだろうがメモリアドレス空間の一部に過ぎないから、CPU命令のアドレスとして指定できてしまうのか。
“CPUのセキュリティモデル(特にSMM)は「命令は短時間で完了する」という暗黙の前提に依存しており、この前提が崩れると100件以上の既存CVEがソフトウエアから悪用可能になる。”
これはひどい
「CPUをダメにする」研究者が見つけた最も遅い1命令の正体と暴かれたリスク | XenoSpectrum
遅いMMIOだろうがメモリアドレス空間の一部に過ぎないから、CPU命令のアドレスとして指定できてしまうのか。
“CPUのセキュリティモデル(特にSMM)は「命令は短時間で完了する」という暗黙の前提に依存しており、この前提が崩れると100件以上の既存CVEがソフトウエアから悪用可能になる。”
これはひどい