TONTOU — un ataque a la CPU de Intel y AMD que permite evadir las protecciones contra vulnerabilidades Spectre v2
Investigadores del Instituto Tecnológico de Massachusetts identificaron la técnica de ataque TONTOU (Time-of-Neutralization to Time-of-Use), que ofrece una nueva forma de explotar vulnerabilidades microarquitectónicas del tipo Spectre v2. La vulnerabilidad permite determinar el contenido de la memoria del núcleo al ejecutar un exploit en el espacio de usuario. El código para bloquear la explotación de la vulnerabilidad fue incorporado en el núcleo de Linux el 5 de agosto e incluido en las versiones 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]
