ADNP/1520 nicht von Meltdown betroffen …

[kdw]

Hallo Forum

Die als „Meltdown“ betitelte Sicherheitslücke ist zwar in erster Linie ein Problem der Prozessoren mit Intel-Architektur (x86/IA-32). Ursache ist ein Architekturfehler in den „Speculative Execution“-Funktionen (Out-of-order Execution). Der ADNP/1520 ist von diesem Sicherheitsproblem allerdings nicht betroffen, weil ihm die technischen Voraussetzungen für „Speculative Execution“ fehlen.

Die Sicherheitslücke „Meltdown“ besteht konkret darin, dass im Rahmen der Out-of-order Execution der Prozessor vorläufig den Inhalt einer Speicherzelle ausliest und weiterverarbeitet, obwohl der aufrufende Prozess für diesen Speicherabschnitt keine Rechte hat. Dies verändert das Laufzeitverhalten bei Zugriff auf den Cache und erlaubt mittels einer genauen Zeitmessung unter bestimmten Bedingungen einen eindeutigen Rückschluss auf den Dateninhalt, auch nachdem das Ergebnis der spekulativen Ausführung verworfen wurde. Im Prinzip stellt dieses Verfahren eine in der Kryptoanalyse als Seitenkanalattacke bekanntes Verfahren dar [Quelle: Wikipedia].

Da der AMD SC520 des ADNP/1520 keine Out-of-order Execution ausführen kann, trifft auch die Meltdown-Sicherheitslücke nicht zu.

VG KDW

[kdw]

Hallo Forum.

Hier einige weitere Hintergrund-Infos zur Prüfung des ANDP/1520:

Fakt1: Siehe Wikipedia: https://de.wikipedia.org/wiki/Out-of-order_execution Dort steht u.a. "Fast alle modernen x86-Prozessoren ab dem Intel Pentium Pro bzw. AMD K5 können Befehle out-of-order ausführen." Somit muss die CPU-Microarchitektur "superscalar" sein, ansonsten kann Meltdon nicht existieren. Das ist ab der Pentium-Architektur (1993) der Fall.

Fakt2: Laut Datenblatt hat der ELAN SC520 einen "Am5x86 CPU core". Dieser beruht noch auf der 486er-Architektur und kann deshalb nur In-Order Execution. Siehe Seite 14 in https://people.apache.org/~xli/presentations/history_Intel_CPU.pdf

Unser Fazit: Der ADNP/1520 (SC520) ist nicht betroffen, weil die OoO-Pipeline-Execution fehlt. Der ADNP/1520 (SC520) unterstützt auch keine "clflush instruction“.

VG KDW