Intel CPU Flaws 2025 Spectre v2 Attacks คืออะไร? รู้ทันและป้องกันที่นี่!

ช่องโหว่นี้คืออะไร และมันทำงานยังไง?

ช่องโหว่ที่พบใน Intel CPU ครั้งนี้ถูกเรียกว่า Branch Privilege Injection (BPI) ซึ่งเป็นเทคนิคที่อาศัยการทำงานของระบบ Branch Prediction ใน CPU หรือ การคาดเดาการทำงานล่วงหน้าของโปรเซสเซอร์ (Speculative Execution) เพื่อเพิ่มความเร็วในการประมวลผล

แต่ระบบนี้กลับกลายเป็นจุดอ่อนเมื่อถูกโจมตี นักวิจัยพบว่า BPI สามารถหลอกให้ CPU ทำงานในลักษณะที่ไม่ควรเกิดขึ้น ทำให้ผู้โจมตีสามารถ ข้ามขอบเขตความปลอดภัย (privilege boundaries) ได้ เช่น การเข้าถึงข้อมูลจาก kernel หรือส่วนที่มีสิทธิ์สูงจากผู้ใช้ที่มีสิทธิ์ต่ำ

สิ่งที่น่ากลัวคือ ช่องโหว่นี้สามารถใช้ในการโจมตีแบบ Spectre v2 ซึ่งเป็นหนึ่งในช่องโหว่ที่ถูกค้นพบครั้งแรกเมื่อ 7 ปีก่อน แต่ยังคงพัฒนาและสร้างปัญหาต่อเนื่อง

ช่องโหว่ดังกล่าวถูกระบุเป็น:

• CVE-2024-28956 (คะแนน CVSS 5.7): เรียกว่า Indirect Target Selection (ITS) ส่งผลกระทบต่อ Intel Core รุ่นที่ 9-11 และ Intel Xeon รุ่นที่ 2-3

• CVE-2025-24495 (คะแนน CVSS 6.8): ปัญหาใน Lion Cove BPU ที่พบใน CPU รุ่นใหม่ที่มี Lion Cove core

ผลกระทบที่ร้ายแรงคือ ผู้โจมตีสามารถใช้ช่องโหว่นี้เพื่อขโมยข้อมูลจากหน่วยความจำของระบบปฏิบัติการ ไม่ว่าจะเป็นการโจมตีระหว่างผู้ใช้ด้วยกัน (user-user) ระหว่างเครื่องเสมือน (guest-guest) หรือแม้แต่ระหว่างเครื่องเสมือนกับโฮสต์ (guest-host)