通过CPU是否容易受到幽灵/熔毁攻击？

Question

我找不到最近发布的影响通过中央处理器的C1攻击的任何信息。

他们是否也受到这种漏洞的影响？

Answer 1

VIA的全球市场份额低于1%，因此他们甚至没有被提及。

由于“通过纳米”一代从2008年开始，能够执行无序执行(https://en.wikipedia.org/wiki/VIA_纳米)，这可能是极有可能的，他们也受到了影响。

关于他们的基于ARM的产品，在那里使用了Cortex A8和A9，因此它们很容易受到攻击。

Answer 2

VIA最近刚刚在2017年11月宣布了一个新的“企业IoT网关”。新闻稿：https://www.viatech.com/en/2017/11/artigo-a630-iot-gateway-system/)

该系统基于Cortex-A9双核SoC，其本身易受攻击：

变式1:边界检查旁路(CVE-2017-5753)

备选案文2:分支目标注入(CVE-2017-5715)

(资料来源：https://developer.arm.com/support/security-update)

更糟糕的是，系统是由3.4.5 Linux内核BSP提供的。即使这不是最新的版本，也就是3.4.113，3.4.x分支已经是自2016年10月以来的EOL。

不仅这个3.4.5版本有一个长长的漏洞列表，参见这里的：https://www.cvedetails.com/vulnerability-list/vendor_id-33/产品_id-47/版本_id-136438/opgpriv-1/Linux-Linux-Kernel-3.4.5.html，而且这给出了一个很好的前景。如果一个新产品是用Linux内核发布的，而Linux内核已经运行了一年多了，再加上我们正在讨论的嵌入式系统，您不能简单地选择您想要的内核，那么似乎不太可能为它们提供修补程序。