Retbleed — un nuevo ataque al mecanismo de ejecución especulativa de CPU Intel y AMD
Un grupo de investigadores de la Escuela Politécnica Federal de Zúrich ha identificado una nueva variante de ataque al mecanismo de ejecución especulativa de saltos indirectos en CPU, que permite extraer información de la memoria del núcleo o llevar a cabo un ataque contra el sistema host desde máquinas virtuales. Las vulnerabilidades recibieron el nombre en clave Retbleed (CVE-2022-29900, CVE-2022-29901) y son conceptualmente similares a los ataques Spectre-v2. La diferencia radica en la organización de la ejecución especulativa […]
