CPU内存又曝高危安全漏洞 英特尔等多家企业中招
Intel刚刚完成对过去五年CPU幽灵、熔断两大漏洞的修补工作，AMD也确认被曝光的十几个漏洞影响很小，还没平静几天，又捅娄子了！
来自美国四所大学的四名研究人员Dmitry Evtyushkin、Ryan Riley、Nael Abu-Ghazaleh、Dmitry Ponomarev共同发现，现代CPU内存在一个高危安全漏洞，已经成功在Intel Sandy Bridge二代酷睿、Haswell四代酷睿、Skylake六代酷睿平台上成功验证，AMD平台也正在测试之中。
该漏洞被命名为“BranchScope”，有点类似此前闹得满城风雨的Spectre幽灵漏洞第二个变种，利用的同样是现代CPU中的分支预测功能。
但不同的是，幽灵漏洞第二变种攻击的是分支目标缓冲，BranchScope的目标则是定向分支预测器(directional branch predictor)。
它的作用是决定预测操作如何执行，如果能够成功误导它，就可以诱骗CPU从原本不可访问的内存空间内读取和传播数据。
最糟糕的是，利用此漏洞完全不需要提前获取管理员权限，可以直接从用户空间内发起。
幸运的是，不像那个不负责、通知AMD之后24小时就公开漏洞的CTS-Labs，这次研究人员们很早就通知了硬件厂商，直到现在才公开漏洞详情。
当地时间3月29日，研究人员们会在第23届ASLOS 2018顶级国际会议上发表他们的研究成果。
原标题：CPU又曝极危安全漏洞！Intel顿时头大如斗
- 相关阅读:
-
2018农业农村部领导班子名单：韩长赋任党组书记、部长2018-03-26五省份党委书记同日调整 省委书记履新说了啥？2018-03-23习近平主席推动构建人类命运共同体的时代启示2018-03-23
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 国台办：希望两岸同胞积极提供台军“心战大队”核心骨
2025-10-23 09:54 - 农业农村部组织开展小麦抗湿晚播培训月活动
2025-10-23 09:45 - 用药更少、服用更方便：我国幽门螺杆菌根除治疗研究取
2025-10-23 09:45 - 水利部：10种情形，禁止或不得开展用水权交易
2025-10-23 08:56 - 黄河即将进入2025—2026年度凌汛期 今年防凌形势更严
2025-10-23 08:56 - 向着中国式现代化的光明前景迈进——从“十四五”看中
2025-10-23 08:50 - 国务院批复同意设立“全民阅读活动周”
2025-10-23 08:49
- 国台办：希望两岸同胞积极提供台军“心战大队”核心骨
- 猜你喜欢:
-
最新民调出炉：全台湾民众最欣赏郝龙斌，国民党支持者最挺郑丽文2025-10-17余承东官宣：鸿蒙操作系统6来了 10月22日见2025-10-21今天（10月15日）油价调整最新消息：目前油价已预计下调近300元/吨2025-10-15
-
评论(CPU内存又曝高危安全漏洞 英特尔等多家企业中招)