Tips

Intelプロセッサの脆弱性「MDS」対策前後のパフォーマンスを比較検証

　2019年5月14日、サイバーセキュリティ専門家グループにより公開された、インテル製CPUの脆弱性「Microarchitectural Data Sampling（MDS）」について、ポートウェルジャパンでの対応をお知らせ致します。

　「MDS」は2011年以降に発売されたIntel製品全てについて影響を及ぼすため、CPUマイクロコードのアップデートが必要となり、各社順次提供されております。また、各種OS側のアップデートも既に提供されております。
　なお、最新の第8世代および第9世代Coreプロセッサ、および第2世代Xeonプロセッサについてはハードウェアレベルで既に対応がされております。

1. 「MDS」とは

　Intelのプロセッサに存在するとされる「Microarchitectural Data Sampling（MDS）」と総称されている脆弱性は、4つの関連技術で構成されています。

• CVE-2018-12126：Microarchitectural Store Buffer Data Sampling（MSBDS）–マイクロアーキテクチャ上のストアバッファからのデータサンプリング（コード名：「Fallout」）
• CVE-2018-12127：Microarchitectural Load Port Data Sampling（MLPDS）–マイクロアーキテクチャ上のロードポートからのデータサンプリング
• CVE-2018-12130：Microarchitectural Fill Buffer Data Sampling（MFBDS）–マイクロアーキテクチャ上のフィルバッファからのデータサンプリング（コード名：Zombieloadあるいは「RIDL」）
• CVE-2018-11091：Microarchitectural Data Sampling Uncacheable Memory（MDSUM）–マイクロアーキテクチャレベルでのキャッシュ不能メモリーのデータサンプリング

　今回の脆弱性は「投機的実行」を悪用し、機密データを盗むものです。詳細な攻撃手法については、既に多くの他サイトにて報告がなされておりますので、そちらでご確認ください。

　そして本件は2019年5月に発見された脆弱性であり、多くのメーカーにて対策が取られています。
　ポートウェル社製品についても、5月時点でマイクロコードのアップデートを含んだBIOSの更新により、対応を進めております。

　同時に、マイクロコードのアップデートによりPCの数％のパフォーマンス低下を引き起こす場合があるという発表もなされております。そこで今回、ポートウェルジャパンオリジナルのATXマザーボード「RUBY-SQ1703」にて、脆弱性対策前後でのパフォーマンスの変化が見られるか、ベンチマークテストを実施し比較検証しました。

2. 対策前後のパフォーマンス比較

　Intel社の検証結果同様に、数%程度のパフォーマンス低下が見られる一部項目もありますが、脆弱性対策マイクロコードのアップデートを適用しても、パフォーマンスに大きな影響を与えることはなく、安心して弊社製品をご利用いただけます。