 | 原子力事故については「炉心溶融」をご覧ください。 |
Meltdown（メルトダウン）とは、コンピュータ、スマートフォン、IoT家電など、マイクロプロセッサ（CPUなど）を使用する電子機器に幅広く存在するハードウェアレベルの脆弱性のひとつである。
本来マイクロプロセッサが実行するソフトウェアには、それぞれの種類に応じて特権レベルと呼ばれる権限階層が割り当てられており、OSの中枢であるカーネルやドライバには高い権限が、利用者がダウンロードしたアプリなどには低い権限が与えられ、低い権限のアプリが中枢機能の動作に支障しないように制御されている。
この脆弱性を利用すると、正当な権限のないプロセスが、ドライバやカーネルなどより高い特権レベルのメモリにアクセスすることが可能になる[1][2][3]。
脆弱性の影響を受けるマイクロプロセッサは、インテルの大多数の製品とARMの一部の製品[4]であり、AMDの製品には影響しないとセキュリティ研究者によって考えられている[5][6]。
CVE番号はCVE-2017-5754、脆弱性通称は"Rogue Data Cache Load"[7]。
なお、Spectreという別の脆弱性（CVE-2017-5753:"Bounds Check Bypass"、"CVE-2017-5715":"Branch Target Injection"）もMeltdownと同時に発表されたが、こちらはインテルだけでなくAMDやARMの製品にも存在すると指摘されている[8][9][10][11]。
Meltdownは、GoogleのProject ZeroとCyberus Technologyと グラーツ大学の研究者らによって別々に発見され、Spectreという別の脆弱性とともに、2018年1月4日（JST）に公開された[12][13][14][15][16]。
| （日付は現地時間） | |
|---|---|
| 2014年 | LinuxカーネルのASLR (KASLR) が実装 |
| 2017年6月 | セキュリティ研究者によりKASLRに新たな脆弱性が見つかる[12]。それを受け、KPTI（英語版） (kernel page-table isolation) が開発された。KPTIは多くの脆弱性を除去することが分かった。この時点で Meltdownは未発見だったが、Meltdownの脆弱性発見者によりKPTIがその有効な回避策であること が検証された[13]。 |
| 2017年7月 | CyberWTFというウェブサイトで、脆弱性の概要が公表された[14]。 |
| ? | Meltdown脆弱性は複数の研究者によって、Spectreという別の脆弱性と同様に発見された[15]。 |
| 2018年1月3日 | MeltdownとSpectreの両脆弱性がマスメディアで報道された[16]。 |
| 2018年2月1日 | Meltdown/Spectre脆弱性を突くマルウェアサンプル（実証コード）がAV-TESTにより発見された[17]。 |
Meltdown Paper（PDF、英語）を参照のこと。
参考文献：Hisa Ando、『投機実行の隙を突くSpectre/Meltdownの仕組みを知る』マイナビニュース[18]
研究者によれば、原理的に、アウト・オブ・オーダー実行（投機的実行を含む）を実装しているインテル製プロセッサに潜在的影響があると指摘されている。Googleは1995年以降のプロセッサ全て（Intel Itaniumおよび2013年以前のIntel Atomを除く）が潜在的に影響を受けるとし[19] 、インテルはIA-32アーキテクチャのPentium Pro以降だとしている[20]。もっとも、全てのCPUについて研究者による実証実験が実施された訳ではない。
インテルは2018年1月22日時点で影響があると判明しているプロセッサのリストを公表している[21]。
2018年1月5日時点で、AMDのCPUがMeltdownの影響を受けたとするテスト結果は報告されていない。
ARMは、Cortex-R7/R8/A8/A9/A15/A17/A57/A72/A73/A75はSpectreの影響を受け、これに加えてCortex-A75はMeltdownの影響を受ける事を認めた[4]。
ミドルレンジAndroid携帯電話端末の多数に使用されるオクタコアのARM Cortex-A53/A55はアウト・オブ・オーダー実行をしないため、MeltdownやSpectreのいずれの脆弱性の影響も受けないとされている。Qualcomm Snapdragon630/626/625/4xxもベースコアがCortex-A53/A55のため同様である[22]。Raspberry Piも影響を受けないとされている[23]。
IBMは、POWERファミリーは当脆弱性の影響を受け、IBM Zの情報はIBM Z Portalで公開されると発表した[24]。
Meltdown and Spectre: Which systems are affected by Meltdown?（英語）を参照のこと。
![[icon]](/mt/?noimg=&dark=on&url=https%3a%2f%2fja.wikipedia.org%2fwiki%2f%25E3%2583%2595%25E3%2582%25A1%25E3%2582%25A4%25E3%2583%25AB%3aWiki_letter_w_cropped.svg) | この節の加筆が望まれています。 （2018年1月） |
本脆弱性は、Amazon Web Services（AWS）[25]、Microsoft Azure[26][27]や、Google Cloud Platform など主要なクラウドプロバイダへの影響が見込まれている。クラウドプロバイダは、構造上、重要なデータが保存されているのと同一の物理サーバ上でユーザーにプログラムを実行させており、重要なデータが保存されている特権メモリのロケーションへの不正なアクセスを防ぐ措置をCPUによるセーフガードに委ねているが、このセーフガードはMeltdown脆弱性により回避可能であるとされている。
論文の著者の1人は、準仮想化（Xen）や、Docker、LXC、OpenVZといったコンテナが影響を受けると報告している[28]。完全に仮想化されたマシンへの攻撃を行うと、ゲストユーザ空間がゲストカーネルメモリを読み込むことができるが、ホストのカーネル空間からはできないと述べている。
（本見出し中の日付は特記ない場合2018年）
Meltdownは、Spectreと同様にCPUのハードウェアレベルの脆弱性であるため、オペレーティングシステム（OS）側で回避策が取られつつある。また、KPTI（英語版）（kernel page-table isolation）パッチはMeltdownに有効、Spectreには無効であるが、多くのベンダーはパッチがMeltdownとSpectreのどちらか（または双方）を回避、緩和するのか明確にしていない。
インテルは脆弱性に対処するためCPUのマイクロコードアップデートを、マザーボードおよびエンドユーザー製品メーカー向けに供給したが、予期しない再起動が頻発するために2018年1月22日には当該アップデートの適用を中止するよう促す公報を発表した[29]。また、インテルコンパイラで脆弱性をソースコードレベルで回避する方法の例を示している[30]。
マイクロソフトは、2018年1月3日（現地時間）に、本脆弱性に対処する緊急アップデートをWindows 10/8.1/7 SP1向けおよびServer製品やPosReady製品向けにリリースした[31][32][33] 。
このアップデートは、一部のサードパーティー製アンチウイルス製品と互換性が無く、BSODを引き起こすことが知られている。Windows DefenderとMicrosoft Security Essentialsは互換性があるとされている。
アンチウイルス製品メーカー側の対応が完了するまでは、レジストリが設定されないので、このアップデートはダウンロードされないようになっている。アンチウイルス製品側が対応完了・アップデートされた場合は、自動的にレジストリが設定され、このアップデートがダウンロード、適用されるとしている[34][35]。
また、上記アップデートはAMD Athlon X2 6000+ユーザーにも異常を引き起こすことが分かったが詳細な原因は不明である[36]。
macOSは10.13.2以降、Meltdown対策が適用されている。なお、1月8日にリリースされた"macOS High Sierra 10.13.2 Supplemental Update" にてSpectre対策が適用されている（同時にSafariもアップデートされる）[37]。
Linuxカーネルの開発者は、KPTI（英語版）と名付けたパッチ群を2018年初頭にカーネル4.15でリリースし、 これはカーネル4.9.75/4.14.11ではバックポートとしてリリースされた[38][39][40]。
Red Hat Enterprise Linux のディストリビューション Ver.6および Ver.7でカーネルアップデートが実施された[41][42]。
CentOS-6 / CentOS-7でカーネルアップデートがリリースされている[43][44]。
リンク列挙。（英語）
GoogleはAndroid OSのセキュリティパッチを配信している[47]が、現実の端末へのパッチの互換性は、端末のメーカーあるいは携帯電話事業者の対応に依存する。
iOS 11.2以降、tvOS 11.2以降でMeltdown対策パッチが当てられている[48]。なお、1月8日にリリースされた iOS 11.2.2にてSpectre対策が適用されている[37]。
Meltdownへの直接の回避策ではないが、GoogleはStrict site isolation（厳格なサイト分離）機能を有効にすることを提案している[49][50]。ブラウザの互換性については多少の問題がある。
シスコはルーター、アプライアンス製品やソフトウェアに脆弱性がある事を認めたが、他社製品上で動作するソフトウェアを除き、ルーター製品等でソフトウェアを自由に実行できないので攻撃の恐れは小さいとしている。脆弱性のある製品リストは次のサイトで公開されている[51]。
IBMは、POWERファミリーは当脆弱性の影響を受け、パッチはファームウェアおよびOSに必要と発表した[52]。
リンク列挙。（英語）
メーカー等の対応に依存する。
一部のケースでは、パッチが適用されたコンピュータのパフォーマンスが30%低下するとされたり、PhoronixはLinuxのゲーム性能には影響しないと声明を出しているが、十分に検証されていない。クライアント、サーバ、ホスティングサービスなど環境によっても減少幅は異なると考えられる。
インテルはクライアントPC向けのベンチマークで第6世代 - 第8世代Coreアーキテクチャについてベンチマーク結果は6 - 8%程度になると発表した[60]。
インプレスは、NVMeやSATAインターフェースのSSDでランダムアクセス性能の一部が大幅に低下するとの実験結果を公表した[61]。