Intel[ ] / AMD( ) .脆弱性 暫定20191113
投機的実行系
__Spectre-type
|　　|__PHT
|　　|　　|__[7]/(7)　Variant1　[CVE-2017-5753]
|　　|　　|__[7]/(7)　Variant1.1　[CVE-2018-3693]
|　　|　　|__[7]/(−)　BranchScope　[CVE-2018-9056]
|　　|　　|__[7]/(7)　SWAPGS　[CVE-2019-1125]
|　　|__BTB
|　　|　　|__[6]/(2)　Variant2　[CVE-2017-5715]
|　　|__[5]/(2)　Spectre-STL(Variant4、SSBD)　[CVE-2018-3639]
|　　|__[7]/(2)　Spectre-RSB　[CVE-2018-15372]
|　　|__[7]/(−)　SWAPGS Attack　[CVE-2019-1125]
|__Meltdown-type
| 　　 |__[5]/(−)　Variant3　[CVE-2017-5754]
| 　　 |__[5]/(−)　L1TF　%1
| 　　 |__[6]/(4)　Variant3a　[CVE-2018-3640]
| 　　 |__[6]/(−)　Lazy FP state restore　[CVE-2018-3665]
| 　　 |__[9]/(−)　Meltdown-PK
| 　　 |__[5]/(9)　Meltdown-BR [CVE-2017-5754]
| 　　 |__[7]/(−)　Meltdown-RW(SpectreV1.2）
|__MDS
|　　　|__[5]/(−)　ZombieLoad(MFBDS) [CVE-2019-12130]
|　　　|__[5]/(−)　Fallout(MSBDS) [CVE-2018-12126]
|　　　|__[5]/(−)　RIDL %2
|　　　|__[7]/(ー)　TAA [CVE-2019-11135]
|__[9]/(−)　SPOIRER　[CVE-2019-0162]

%1 [(SGX)CVE-2018-3615] [(OS)CVE-2018-3920] [(VM)CVE-2018-3646]
%2 [(MLPDS)CVE-2019-12127] [(MDSUM)CVE-2019-11091]

HT(SMT)系
[7]/(−)　TLBleed
[7]/(1)　PortSmash　[CVE-2018-5407]

[9]/(−)　NetCAT [CVE-2019-11184]

【AMDの対策】
(−)　存在しないため対策不要
(1)　実証の発表は無い
(2)　理輪上あるが実証なし、緩和策も用意し当てるか選択できる
(3)　一部製品にのみ存在
(4)　現行CPUには脆弱性なし、ソフトでの緩和のみ
(5)　Zen2においてハード+ソフトで緩和
(7)　ソフトでの緩和のみ
(8)　既存の対策では突破の可能性あり
(9)　現状対策の発表なし

【Intelの対策】
[5]　第9世代の一部製品でハードで緩和
[6]　第9世代の一部製品でハード+ソフトで緩和
[7]　ソフトでの緩和のみ
[8]　既存の対策では突破の可能性あり
[9]　現状個別ソフト対策の発表なし