Ĉi-foje la atako estas farita sur nedokumentita speciala registro-bufro, kiu ludas gravan rolon en la efektivigo de procesora hazarda nombrogeneratoro; ĉi tio estas variaĵo de la jam konata MDS-cimo.
Datumoj pri la vundebleco estis akiritaj de la Vrije Universiteit Amsterdam kaj ETH Zuriko en la printempo de ĉi tiu jaro, pruva ekspluato estis evoluigita, datumoj pri la problemo estis transdonitaj al Intel, kaj ili jam liberigis diakilon. Male al Meltdown kaj Spectre, ĝi havas preskaŭ neniun efikon al procesoro-efikeco.
Ĉi tiu bufro povas esti alirebla per iu ajn procezo sur iu ajn kerno.
fonto: linux.org.ru