TONTOU je útok na procesory Intel a AMD, ktorý umožňuje obísť ochranu pred zraniteľnosťami Spectre v2.
Výskumníci z Massachusettského technologického inštitútu identifikovali útočnú techniku TONTOU (Time-of-Neutralization to Time-of-Use), ktorá ponúka nový spôsob zneužitia mikroarchitektonických zraniteľností v triede Spectre v2. Zraniteľnosť umožňuje zistiť obsah pamäte jadra pri vykonávaní exploitu v používateľskom priestore. Do jadra bol integrovaný kód na blokovanie zneužitia tejto zraniteľnosti. Linux 5. augusta a zahrnuté vo vydaniach 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]
