Retbleed — o nouă atac asupra mecanismului de execuție speculativă CPU Intel și AMD
Un grup de cercetători de la ETH Zurich a identificat o nouă variantă de atac asupra mecanismului de execuție speculativă a salturilor indirecte în CPU, care permite extragerea de informații din memoria kernelului sau organizarea unui atac asupra sistemului gazdă din mașinile virtuale. Vulnerabilitățile poartă numele de cod Retbleed (CVE-2022-29900, CVE-2022-29901) și sunt asemănătoare în esență cu atacurile Spectre-v2. Diferența constă în organizarea execuției speculatives […]
