Retbleed — um novo ataque ao mecanismo de execução especulativa de CPUs Intel e AMD
Um grupo de pesquisadores da Escola Politécnica Federal de Zurique identificou uma nova variante de ataque ao mecanismo de execução especulativa de saltos indiretos na CPU, permitindo a extração de informações da memória do núcleo ou a orquestração de um ataque ao sistema host a partir de máquinas virtuais. As vulnerabilidades receberam o nome de código Retbleed (CVE-2022-29900, CVE-2022-29901) e são semelhantes em essência aos ataques Spectre-v2. A diferença reside na organização da execução especulativa […]
