Straight-Line Speculation (SLS) 취약점 영향을 받는 Arm CPU

TPU에 따르면 CPU 분기 예측 기능을 악용하는 수많은 공격들(스펙터, 멜트 다운 등)에 추가적인 취약점이 발견되었다고 합니다. 이 보안 취약점은 SLS이라고 명명되었다고 하며  모든 Arm Armv-A 프로세서에 영향을 받는다고 합니다.

이 취약점은 지난해 구글의 SafeSide 프로젝트에서 발견되어 보고되었으며, Arm은 그동안 수정 작업을 진행해 이를 해결하기 위한 중요 OS 및 펌웨어 공급 업체에 업스트림을 보냈다고 합니다.

 

한편 Arm은 이 공격의 가능성이 낮지만, 무시해선 안된다고 전합니다.