eBPF haavatavused, mis võimaldavad Spectre 4 rünnaku kaitse ringi viia.
Linuxi südames tuvastati kaks haavatavust, mis võimaldavad kasutada eBPF-i alam süsteemi Spectre v4 (SSB, spekulatiivne kauplusest möödaminek) rünnaku kaitsmiseks. Kasutades privileegimat BPF-programmi, saab ründaja luua tingimused teatud toimingute spekulatiivseks täitmiseks ja määrata tuuma suvaliste mälupiirkondade sisu. eBPF-i kaasnevad alamsüsteemid tuumas said juurdepääsu exploiti prototüübile, mis demonstreerib rünnakute teostamise võimalust […]
