CERT24Uus Spectre-v2 BTR-rünnak lekitab Linuxi mälu hoolimata olemasolevatest kaitsetest
VUSeci ja Scuola Superiore Sant’Anna teadlased avalikustasid uue Spectre-v2 variandi Branch Target Reuse (BTR), mis mõjutab JIT-mootoreid veebibrauserites, keelekäituskeskkondades ja operatsioonisüsteemi kernelis. Rünnakut hinnati SpiderMonkey, GraalVM-i ja Linuxi kerneli cBPF JIT-i vastu; kõik leiti olevat mõjutatud. Linuxi kerneli kontseptsioonitõendid suutsid täielikult paigatud Inteli süsteemis vaikekaitsete korral minutitega lekitada ja taastada juurparooli räsi.