Een kwetsbaarheid in de Linux-kernel 6.2, die het mogelijk maakt om de bescherming tegen Spectre v2-aanvallen te omzeilen
In de Linux-kern 6.2 is een kwetsbaarheid (CVE-2023-1998) ontdekt die leidt tot de uitschakeling van de bescherming tegen Spectre v2 aanvallen, waarmee toegang kan worden verkregen tot het geheugen van andere processen die worden uitgevoerd in verschillende SMT- of Hyper-Threading-draadtechnologieën, maar op één fysiek cpu-core. Deze kwetsbaarheid kan onder andere worden gebruikt voor het veroorzaken van datalekken tussen virtuele machines in cloudsystemen. Het probleem betreft alleen […]
