Training Solo — nieuwe varianten van de Spectre-v2 aanval, van invloed op Intel CPU's.
Een groep onderzoekers van de Vrije Universiteit Amsterdam heeft verschillende nieuwe kwetsbaarheden van het type Spectre-v2 ontdekt, gepubliceerd onder de codenaam Training Solo, waarmee geheugenisolatiemechanismen kunnen worden omzeild. In de context van virtualisatiesystemen maken de kwetsbaarheden het mogelijk om de inhoud van het geheugen van de hostomgeving te bepalen vanuit gast-systemen, en in de context van servers om de inhoud van het kern geheugen te bepalen tijdens het uitvoeren van exploits in de gebruikersruimte. Voorbeelden van exploits […]