VUSec等の研究者がSpectre-v2の新たな亜種「Branch Target Reuse(BTR)」を発見した。この攻撃はWebブラウザや言語ランタイム、OSカーネルのJITエンジンに影響し、複数CPUベンダーの製品を横断して既存の防御策をすり抜けてLinuxのメモリを漏洩させることができる。JITコンパイラを使用するシステム全般に影響があり、開発者やシステム管理者は新たな対策を講じる必要がある。
読み込み中...
コメントを投稿するにはログインしてください