CPU新脆弱性「TONTOU」とは？Spectre v2の対策を回避

Spectre v2対策を突破する新攻撃「TONTOU」が登場、Linuxのパスワードハッシュ漏えいを実証

上級 GIGAZINE 専門メディアセキュリティ 2026-08-07T09:15:00 約1分

編集メモ: Spectre v2を回避する新手法「TONTOU」の登場は、既往の脆弱性対策が突破される可能性を示唆しており、セキュリティエンジニアはOS層の防御技術の再考が不可欠です。

EDITORIAL SIGNAL

このニュースの影響

重要度高

サービス継続、法務、安全性、費用などに直接影響する可能性があります。

影響範囲、修正版、公式の緩和策

タイトル・要約の語句に基づく自動判定です。最終判断は公式発表・一次資料をご確認ください。

MITの研究者が、Spectre v2の既存対策を回避する新手法「TONTOU」を発表しました。この攻撃により、Linuxカーネルからパスワード情報が流出するリスクが実証されました。