【要約】The RCE that AMD wouldn't fix [Hacker_News] | Summary by TechDistill

> Source: Hacker_News

// Discussion Topic

AMDのハードウェアにおけるRCE（リモートコード実行）脆弱性と、その修正判断を巡る議論である。AMDは攻撃の成立に中間者攻撃（MITM）が必要であるとして、修正を拒否したとされる。これに対し、攻撃の成立条件の定義について以下の点が論点となっている。

・MITMをスコープ外とする判断の妥当性。
・DNSキャッシュポイズニングによる攻撃の可能性。
・インターネット全体をMITM環境と見なす脅威モデルの必要性。

// Community Consensus

コメントが1件のみのため、コミュニティ全体としての総意は形成されていない。しかし、投稿された意見はAMDの判断を強く批判する内容である。

・AMD側の主張（推測）: 攻撃にはMITMが必要であり、現実的ではないためスコープ外。
・批判側の主張: MITMをスコープ外と見なすのは不合理。DNSキャッシュポイズニング等で実現可能。
・結論としての視点: インターネット全体がMITMされていると想定すべきである。

// Alternative Solutions

特になし

// Technical Terms

Senior Engineer Insight

> 脆弱性の修正判断において「攻撃の難易度」を理由にスコープ外とすることは、脅威モデルの甘さを示唆する。実戦では、ネットワーク境界が常に信頼できるとは限らない。DNSキャッシュポイズニングのような手法を考慮すれば、MITMは十分に現実的な脅威である。Zero Trustの観点から、通信経路の完全性を過信せず、MITMを前提とした防御設計を徹底すべきだ。