TONTOU — angreb på Intel- og AMD-CPU'er, der muliggør omgåelse af beskyttelsen mod Spectre v2 sårbarheder
Forskere fra Massachusetts Institute of Technology har afdækket en angrebsteknik kaldet TONTOU (Time-of-Neutralization to Time-of-Use), der tilbyder en ny måde at udnytte mikroarkitektur-sårbarheder af typen Spectre v2. Sårbarheden giver mulighed for at bestemme indholdet af kerne-mindet under udførelsen af et exploit i brugerens rum. Koden til at blokere udnyttelsen af sårbarheden blev optaget i Linux-kernen den 5. august og inkluderet i versionerne 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]
