SWAPGS — nouvelle vulnérabilité dans le mécanisme d'exécution spéculative des CPU
Des chercheurs de Bitdefender ont découvert une nouvelle vulnérabilité (CVE-2019-1125) dans le mécanisme d'exécution spéculative des instructions des CPU modernes, nommée SWAPGS, du nom de l'instruction du processeur à l'origine du problème. Cette vulnérabilité permet à un attaquant non privilégié de déterminer le contenu des zones mémoire du noyau ou des machines virtuelles en cours d'exécution. Le problème est confirmé sur les processeurs Intel (x86_64) et concerne partiellement les processeurs AMD, pour lesquels le vecteur principal […] ne se manifeste pas.
