Исходное сообщение
"BHI - новая уязвимость класса Spectre в процессорах Intel и ARM" Отправлено opennews, 09-Мрт-22 12:35
Группа исследователей из Амстердамского свободного университета выявила новую уязвимость в микроархитектурных структурах процессоров Intel и ARM, представляющую собой расширенный вариант уязвимости Spectre-v2, позволяющий обойти добавленные в процессоры механизмы защиты eIBRS и CSV2. Уязвимость присвоено несколько названий: BHI (Branch History Injection, CVE-2022-0001), BHB (Branch History Buffer, CVE-2022-0002) и Spectre-BHB (CVE-2022-23960), которые описывают разное проявление одной проблемы (BHI - атака, затрагивающая разные уровни привилегий, например,  процесс пользователя и ядро, BHB - атака на одном уровне привилегий, например, eBPF JIT и ядро)... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56827