Retbleed — en ny angreb på den spekulative udførelsesmekanisme i CPU'er fra Intel og AMD
En gruppe forskere fra ETH Zürich har opdaget en ny variant af et angreb på mekanismen for spekulativ udførelse af indirekte spring i CPU'er, som muliggør udvinding af oplysninger fra kernelens hukommelse eller angreb på værtsystemet fra virtuelle maskiner. Sårbarhederne har kodenavnet Retbleed (CVE-2022-29900, CVE-2022-29901) og ligner i deres essens angrebene kendt som Spectre-v2. Forskellen ligger i organiseringen af spekulativ udførelse […]
