TONTOU — napad na CPU Intel in AMD, ki omogoča obhod zaščite pred ranljivostmi Spectre v2.
Raziskovalci z Massachusetts Institute of Technology so odkrili tehniko napada TONTOU (Time-of-Neutralization to Time-of-Use), ki ponuja nov način izkoriščanja mikroarkitekturnih ranljivosti vrste Spectre v2. Ranjivost omogoča določitev vsebine jedrnega pomnilnika med izvajanjem izkoriščenja v uporabniškem prostoru. Koda za blokiranje izkoriščanja ranljivosti je bila vključena v jedro Linux 5. avgusta in vključena v izdajah 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]
