SWAPGS — nowa podatność w mechanizmie spekulacyjnego wykonania CPU
Badacze z firmy Bitdefender odkryli nowe podatność (CVE-2019-1125) w mechanizmie spekulatywnego wykonania instrukcji nowoczesnych procesorów CPU, która otrzymała nazwę SWAPGS, zgodną z nazwą instrukcji procesora wywołującej problem. Ta luka pozwala atakującemu bez przywilejów na określenie zawartości obszarów pamięci jądra lub uruchomionych maszyn wirtualnych. Problem został potwierdzony w procesorach Intel (x86_64) i częściowo dotyczy procesorów AMD, dla których nie manifestuje się podstawowy wektor […]
