CERT24Новая атака Spectre-v2 BTR похищает память Linux несмотря на существующие меры защиты
Исследователи из VUSec и Scuola Superiore Sant’Anna раскрыли новый вариант Spectre-v2 — Branch Target Reuse (BTR), затрагивающий JIT-движки в веб-браузерах, средах выполнения языков и ядре операционной системы. BTR проверили на SpiderMonkey, GraalVM и JIT cBPF ядра Linux; все они оказались уязвимыми. Эксплойты для ядра Linux в качестве подтверждения концепции позволили за несколько минут извлечь и восстановить хеш пароля root из полностью обновлённой системы Intel с включёнными стандартными мерами защиты.