Retbleed – een nieuwe aanval op de speculatieve uitvoeringsmechanismus van CPU's van Intel en AMD
Een groep onderzoekers van de ETH Zürich heeft een nieuwe variant van een aanval op de speculatieve uitvoering van indirecte sprongen in CPU's onthuld, die het mogelijk maakt om informatie uit de kerngeheugen te extraheren of een aanval op het host-systeem vanuit virtuele machines te organiseren. De kwetsbaarheden zijn gecodeerd onder de naam Retbleed (CVE-2022-29900, CVE-2022-29901) en vertonen gelijkenissen met de Spectre-v2 aanvallen. Het verschil ligt in de organisatie van de speculatieve uitvoering […]
