説明
最近のCPUでは情報漏えいの脆弱性が発見されました。この脆弱性を利用することで、悪意のあるユーザーは機密情報を入手することができますこの脆弱性は、JavaScriptを使用したタイミングのサイドチャネル攻撃を通じて、悪意のあるWebページを介してリモートから悪用される可能性があります。
技術的な詳細
ベンダーは、Firefoxのいくつかの時間ソースの精度を無効にしたり、減らしたりしています。 performance.now()の精度は5μsから20μsにSharedArrayBuffer 。また、 SharedArrayBuffer機能は高解像度タイマーの構築に使用できるため無効になっています。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！