spectre-meltdown-checker
3,958
Stars
—
Forks
0
Watchers
—
Open Issues
待补全
许可证
Shell
语言
—
创建时间
最近更新
项目能做什么
适用于 Linux 和 BSD 的 Spectre、Meltdown 等主流硬件漏洞及缓解方案检测工具。
来源：AI 基于仓库事实生成
· 内容以仓库实际 README 为准
使用说明 查看原始 README 原仓库文档
中文使用说明暂未生成。下面保留原仓库 README 摘录，命令与配置均以原文为准。
原始 README 摘录（英文原文，节选前 3000 字符）
Spectre & Meltdown Checker ========================== A self-contained shell script to assess your system's resilience against the several [transient execution](https://en.wikipedia.org/wiki/Transient_execution_CPU_vulnerability) CVEs that were published since early 2018, and give you guidance as to how to mitigate them. ## CVE list CVE | Name | Aliases --- | ---- | ------- [CVE-2017-5753](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5753) | Bounds Check Bypass | Spectre V1 [CVE-2017-5715](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5715) | Branch Target Injection | Spectre V2 [CVE-2017-5754](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5754) | Rogue Data Cache Load | Meltdown [CVE-2018-3640](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3640) | Rogue System Register Read | Variant 3a [CVE-2018-3639](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3639) | Speculative Store Bypass | Variant 4, SSB [CVE-2018-3615](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3615) | L1 Terminal Fault | Foreshadow (SGX) [CVE-2018-3620](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3620) | L1 Terminal Fault | Foreshadow-NG (OS/SMM) [CVE-2018-3646](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3646) | L1 Terminal Fault | Foreshadow-NG (VMM) [CVE-2018-12126](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12126) | Microarchitectural Store Buffer Data Sampling | MSBDS, Fallout [CVE-2018-12127](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12127) | Microarchitectural Load Port Data Sampling | MLPDS, RIDL [CVE-2018-12130](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12130) | Microarchitectural Fill Buffer Data Sampling | MFBDS, ZombieLoad [CVE-2018-12207](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12207) | Machine Check Exception on Page Size Changes | iTLB Multihit, No eXcuses [CVE-2019-11091](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11091) | Microarchitectural Data Sampling Uncacheable Memory | MDSUM, RIDL [CVE-2019-11135](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11135) | TSX Asynchronous Abort | TAA, ZombieLoad V2 [CVE-2020-0543](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0543) | Special Register Buffer Data Sampling | SRBDS, CROSSTalk [CVE-2022-21123](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21123) | Shared Buffers Data Read | SBDR, MMIO Stale Data [CVE-2022-21125](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21125) | Shared Buffers Data Sampling | SBDS, MMIO Stale Data [CVE-2022-21166](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21166) | Device Register Partial Write | DRPW, MMIO Stale Data [CVE-2022-29900](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29900) | Arbitrary Speculative Code Execution with Return Instructions | Retbleed (AMD) [CVE-2022-29901](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29901) | Arbitrary Speculative Code Execut阅读完整原文
项目深度分析 AI 生成
企业级轻量化 CPU 漏洞合规巡检与报告生成器 (CLI/SaaS Agent)
| 产品构想 | 基于开源检测逻辑，开发企业级探针，支持输出 SOC2/ISO27001/等保标准的 PDF/JSON 格式硬件安全审计报告，支持多节点批量并发检测与汇总。 |
| 核心功能 | 批量远程检测（SSH/Ansible 模块）、审计级合规评分、自动化微代码 (microcode) 和内核版本核对、多格式可定制审计报告导出。 |
| 目标用户 | 需要应对信息安全审计的中小企业、托管服务商 (MSP)、合规咨询公司。 |
| 难度/周期 | 中等 · 1-2 个月 · 成本：低（主要为开发测试用的一两台云主机与不同架构 CPU 实例成本） |
| 收费模式 | 按节点数订阅许可（License Key）或按次生成报告收费。 |
| 竞争风险 | 现代 Linux 内核 sysfs 已内置部分漏洞状态接口，单纯报告工具护城河较低。 |
| 依据 | 已验证事实 |
混合云裸金属与虚拟化集群安全状态仪表盘 (Fleet Security Manager)
| 产品构想 | 打造一个轻量级 Web 监控控制台，与开源脚本或 Agent 配合，实时展示成百上千台物理机和云主机的 CPU 漏洞缓解状态及性能损耗预估。 |
| 核心功能 | 集中式仪表盘、实时警报（新 CVE 披露时自动比对存量资产）、一键脚本推送、多架构（x86/ARM）支持统计。 |
| 目标用户 | 私有云机房运维团队、IDC 托管商、自建 Kubernetes 集群运维人员。 |
| 难度/周期 | 中等 · 2-3 个月 · 成本：中（多架构机器测试与持续漏洞特征库维护） |
| 收费模式 | 开源单机版，商业化多节点集中控制台（按机器数量年费订阅）。 |
| 竞争风险 | 与现有的主机安全平台（EDR/云工作负载保护 CWPP）功能重叠，大客户更倾向于一体化安全方案。 |
| 依据 | 数据支持的判断 |
CPU 硬件漏洞自动修复与微代码更新编排工具
| 产品构想 | 不仅检测漏洞，还结合系统包管理器和硬件厂商固件，提供一键更新 CPU 微代码、调整内核参数、权衡性能与安全性的自动化运维工具。 |
| 核心功能 | 微代码一键回滚与部署、内核启动参数智能调整（平衡性能下降与安全）、基准性能测试前后对比。 |
| 目标用户 | 高性能计算中心 (HPC)、金融量化机构、高负载服务器运维。 |
| 难度/周期 | 高 · 3-4 个月 · 成本：中等（需要多种 CPU 硬件环境测试稳定性，避免更新微代码导致宕机） |
| 收费模式 | 企业级买断授权 + 专家技术支持服务费。 |
| 竞争风险 | 底层微代码及内核参数改动存在系统稳定性风险，运维操作顾虑极大（推测）。 |
| 依据 | 尚需验证的假设 |
AI 基于仓库公开数据分析生成，含推测成分，不构成收益承诺。
报告会保存到 个人中心
竞品与相似项目 GitHub Search 真实检索
| 项目 | 中文简介 | Stars | 语言 |
|---|---|---|---|
| linuxlite/Spectre-Meltdown-Checker-Automated | 中文介绍暂未生成 An Automated Spectre Meltdown downloader and checker |
22 | Shell |
| terjanq/meltdown-spectre-javascript | 中文介绍暂未生成 This is a meltdown & spectre checker found online: https://c |
13 | HTML |
| macbuildssys/spectre-meltdown | 中文介绍暂未生成 Parses spectre-meltdown-checker output into a structured HTM |
5 | Python |
| SimpliField/ansible-spectre-meltdown-checker | 中文介绍暂未生成 🤖 Detect spectre-meltdown vulnerabilities |
2 | Shell |
| compris-com/spectre-meltdown-checker | 中文介绍暂未生成 Checking tools to detect Spectre or Meltdown vulnerabilities |
1 | C |
| VDMi/ansible-spectre-meltdown-checker | 中文介绍暂未生成 | 1 | - |
以上为通过 GitHub 官方 Search API 检索的相似项目，功能差异与优劣势需进一步人工确认，配置 AI 后可生成对比分析。
项目优势与风险
| 技术成熟度 | 创建时间待补全，最近推送 ，发布过 19 个 Release |
| 社区活跃 | Star 3,958 / Fork 0 / Issue 0（数据支持，可自行核实） |
| 许可证 | 未检测到（需人工确认） |
| 主要风险 | 上游项目方向可能变化；同赛道竞争者较多（见竞品表）；热度与需求不完全等价 |
安装与使用
此项目未提供 Docker 镜像，安装步骤以原仓库 README 为准（涉及依赖安装与环境配置，对新手门槛较高）。