TONTOU — um ataque ao CPU da Intel e AMD que permite contornar a proteção contra vulnerabilidades Spectre v2
Pesquisadores do Instituto de Tecnologia de Massachusetts identificaram a técnica de ataque TONTOU (Time-of-Neutralization to Time-of-Use), que oferece uma nova maneira de explorar vulnerabilidades microarquitetônicas da classe Spectre v2. A vulnerabilidade permite determinar o conteúdo da memória do núcleo enquanto o exploit é executado no espaço do usuário. O código para bloquear a exploração da vulnerabilidade foi incorporado no núcleo do Linux em 5 de agosto e incluído nas versões 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]
