TONTOU — útok na CPU Intel a AMD, umožňující obejít ochranu proti zranitelnostem Spectre v2
Výzkumníci z Massachusetts Institute of Technology odhalili techniku útoku TONTOU (Time-of-Neutralization to Time-of-Use), která nabízí nový způsob exploitace mikroarchitektonických zranitelností třídy Spectre v2. Zranitelnost umožňuje určit obsah jádrové paměti při provádění exploitu v uživatelském prostoru. Kód pro blokování exploitace zranitelnosti byl přijat do jádra Linuxu 5. srpna a byl zahrnut do verzí 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]
