Retbleed — nova napad na mehanizem spekulativnega izvrševanja CPU Intel in AMD
Skupina raziskovalcev iz Švicarske višje tehnične šole v Zürichu je odkrila novo različico napada na mehanizem spekulativnega izvrševanja posrednih prehodov v CPU, ki omogoča pridobivanje informacij iz spomina jedra ali organizacijo napada na gostiteljski sistem iz virtualnih strojev. Ranljivosti so prejele kodno ime Retbleed (CVE-2022-29900, CVE-2022-29901) in so blizu po svoji naravi napadom Spectre-v2. Razlika se nanaša na organizacijo spekulativnega izvrševanja […]
