JVNVU#97951800
GPUカーネル実装に情報漏えいの脆弱性 (LeftoverLocals)

GPUカーネル実装において、情報漏えいの脆弱性が報告されています。

• GPUカーネル実装

画像処理や機械学習などにおいては単純な数値演算を大量に行う必要があり、専用のGPUを搭載したシステムではこのような処理をCPUの代わりに高速に実行することが可能です。
GPUを使った処理は、以下のような流れで実行されます:

• CPU側のメモリからGPUが使用するメモリにデータをコピーする
• GPU上で並列実行されるユーザープログラム（「GPUカーネル」と呼ぶ）がデータを処理する
• 最後に処理結果のデータをCPU側のメモリにコピーする

本脆弱性の影響を受けるGPUカーネル実装を使用しているシステムにおいて、GPUで処理されたデータを他のユーザプロセスから読み取られる可能性があります。

GPUを使用するソフトウェア開発者向けの対策
ソフトウェア開発に使用するGPU関連のライブラリを最新版にアップデートしてください。
また、GPUベンダが提供する情報をもとに、GPUを使用する処理を実装する際にはデータが適切に保護されることを確認してください。

GPUシステムのユーザ向けの対策
GPU関連のライブラリやソフトウェアを最新版にアップデートしてください。