SWAPGS — nieuwe kwetsbaarheid in de mechanismen voor speculatieve uitvoering van CPU's
Onderzoekers van Bitdefender hebben een nieuwe kwetsbaarheid (CVE-2019-1125) ontdekt in de mechanismen voor speculatieve uitvoering van instructies in moderne CPU's, bekend als SWAPGS, naar de naam van de processorinstructie die het probleem veroorzaakt. De kwetsbaarheid stelt een niet-geprivilegieerde aanvaller in staat om de inhoud van geheugenruimtes van de kernel of draaiende virtuele machines te achterhalen. Het probleem is bevestigd in Intel-processors (x86_64) en raakt gedeeltelijk AMD-processors, voor welke de belangrijkste aanvalsvector niet zichtbaar is […]
