解决网
首页 > 资讯教程 > 软件教程 > 业界资讯 > CPU再次暴露安全漏洞:命名为“BranchScope”

CPU再次暴露安全漏洞:命名为“BranchScope”

作者: 来源: 2021-10-13 17:00:01

英特尔刚刚修复完CPU近五年的鬼火和熔丝漏洞,AMD也确认暴露的十几个漏洞影响不大,冷静了几天又出问题了!

来自美国四所大学德米特里埃夫图什金、瑞安赖利、纳埃尔阿布-加扎勒和德米特里波诺马廖夫的四位研究人员发现,现代CPU中存在一个高风险的安全漏洞,该漏洞已在英特尔Sandy Bridge II Core、哈斯韦尔IV Core和Skylake VI Core平台上成功验证,AMD平台也在测试中。

CPU又曝安全漏洞:命名为“BranchScope”

该漏洞被命名为“BranchScope”,有点类似于之前闹得沸沸扬扬的Spectre ghost漏洞的第二个变种,也使用了现代CPU中的分支预测功能。

但是,不同之处在于Ghost漏洞的第二个变体攻击分支目标缓冲区,而BranchScope的目标是方向分支预测器。

它的功能是决定如何执行预测操作。如果能够成功误导,它可以欺骗中央处理器从原本不可访问的内存空间读取和传播数据。

最糟糕的是,该漏洞可以在用户空间内直接利用,而无需事先获得管理员的许可。

幸运的是,与CTS-Labs不负责任,在通知AMD 24小时后才披露漏洞不同,这次研究人员很早就通知了硬件厂商,直到现在才披露漏洞的细节。

当地时间3月29日,研究人员将在第23届ASLOS 2018顶级国际会议上展示他们的研究成果。

CPU又曝安全漏洞:命名为“BranchScope”

  • 热门软件
  • 热门标签
返回顶部