「インテルとARMのCPUに脆弱性、Spectre-v2の拡張版亜種」記事へのコメント

補足情報

[Anonymous Coward]

Intelの方はCVSSスコアが4.7ということで、緊急と言うほどの危険度ではないと見られている
Linux kernel 5.16 からは緩和策が適用済みで、バックポートも対応済み
Windowsについては記載が見当たらず
なお、Technical Paper [intel.com]にはGoldmont PlusとTremontも影響受けるって書いてあるように見えるんだけど、Atomも新しい世代は駄目なんじゃないかな

Re:補足情報

[Anonymous Coward]

CVSSスコアって高いとヤバいのはその通りなのですが、それほど高くないからといって危険度がそれほどでもないかどうかは状況によるのでスコアのみでの判断は避けたほうが無難ですね。

例えばAzureが顧客に無断で全VMを強制再起動した [srad.jp]オリジナルのSpectre/MeltdownもCVSSv3スコアは5.6なんですよね。

Re:

[Anonymous Coward]

あれも大騒ぎしただけでスコア通り大したことなかったのが結論ですね。