首个针对JIT的Spectre变种BTR曝光,可泄露Root密码
荷兰与意大利研究人员披露首个针对JIT的Spectre变种BTR,可泄露Root密码。该攻击利用分支目标缓冲区复用漏洞,在Intel Linux系统上实现约5.7KB/秒的信息窃取,供应商已发布缓解补丁。
共 2 篇相关文章
荷兰与意大利研究人员披露首个针对JIT的Spectre变种BTR,可泄露Root密码。该攻击利用分支目标缓冲区复用漏洞,在Intel Linux系统上实现约5.7KB/秒的信息窃取,供应商已发布缓解补丁。
荷兰与意大利研究团队曝光首个针对JIT的Spectre v2攻击BTR。该漏洞利用过时分支目标实现投机执行,可泄露Linux内核密码哈希,泄漏速率约5.7KB/秒,已获两个CVE编号。