Spectre V2 卷土重来:英特尔及 Arm 处理器新漏洞“Training Solo”曝光,需多层面修复

发布时间:2025-07-06 12:07:08 来源:互联网

感谢本站网友 imisaka 的线索投递!

本站 5 月 13 日消息,荷兰 VUSec 安全研究团队今日披露了新型 CPU 漏洞“Training Solo”,影响英特尔及 Arm 架构处理器。相关论文还将在第 46 届 IEEE 安全与隐私研讨会上发表。

VUSec 团队还发现,该漏洞会破坏用户态、虚拟机及管理程序间的隔离,重新激活 Spectre-v2 攻击。

研究显示,当前用于防范 Spectre V2 漏洞的域隔离机制存在多架构缺陷,包括三个不同的变种,所以需要采取三重修复方案:

    ITS 变种:需英特尔微代码更新及 Linux 内核、KVM 软件修复

    Lion Cove 变种:针对英特尔新架构需独立修复方案

    跨架构变种:需英特尔微代码更新及英特尔 / Arm 双平台 Linux 补丁

    VUSec 指出:“我们已经证实,即使完美域隔离仍无法阻止攻击。通过系统化分析自训练 Spectre-v2 攻击模式发现,在攻击者仅能通过 eBPF 沙盒注入代码的情况下仍可实现跨域攻击。实验显示,该漏洞可在最新英特尔 CPU 上以每秒 17KB 速度泄漏内核内存。”

    目前,Linux Git 已合并间接目标选择缓解(ITS)补丁,新增分支历史清除机制应对 cBPF 程序的 BHI 攻击。

    英特尔工程师 Dave Hansen 在代码提交说明中指出:“ITS 本质是 CPU 预测机制缺陷,错误预测导致现有间接分支防护失效。该漏洞影响范围异常广泛,涉及多代处理器架构。”

    本站附漏洞影响范围:

        英特尔 Cascade Lake、Cooper Lake、Whiskey Lake V、Coffee Lake R、CometLake、Ice Lake、Tiger Lake 和 Rocket Lake 处理器

        采用 Arm 核心设计的芯片

本周热门教程

1
女人在尝到粗硬后会经历哪些心理变化?探索心理层面的变化与情感联结

女人在尝到粗硬后会经历哪些心理变化?探索心理层面的变化与情感联结

2025/02/10

2
一起草(www.17.c.com)平台如何提高创作效率?揭示它的核心优势与实用功能

一起草(www.17.c.com)平台如何提高创作效率?揭示它的核心优势与实用功能

2025/02/17

3
大肉大捧一进一出爽的深层次情感体验解析:如何在亲密关系中找到真正的满足

大肉大捧一进一出爽的深层次情感体验解析:如何在亲密关系中找到真正的满足

2025/01/10

4
91网站:娱乐资讯、电影、音乐与游戏的完美融合平台

91网站:娱乐资讯、电影、音乐与游戏的完美融合平台

2024/12/15

5
搞机time极速入口何在?无需登录,如何重写中文汉字的捷径是什么?

搞机time极速入口何在?无需登录,如何重写中文汉字的捷径是什么?

2025/02/16

6
一起草(www.17.c.com)如何帮助用户高效完成文案创作?让创作变得更轻松

一起草(www.17.c.com)如何帮助用户高效完成文案创作?让创作变得更轻松

2025/01/06

7
《教室爱欲》韩国电影:探索教育伦理的边界与情感冲突

《教室爱欲》韩国电影:探索教育伦理的边界与情感冲突

2025/01/23

8
成色AU999.9是什么意思?详细解析黄金含量与纯度,了解黄金市场的关键标准

成色AU999.9是什么意思?详细解析黄金含量与纯度,了解黄金市场的关键标准

2025/02/13

9
脏脏漫网页版登录入口教程:轻松进入漫画世界享受阅读乐趣

脏脏漫网页版登录入口教程:轻松进入漫画世界享受阅读乐趣

2025/02/22

10
蘑菇视频网页版入口怎么打开:如何通过浏览器轻松进入并享受视频内容

蘑菇视频网页版入口怎么打开:如何通过浏览器轻松进入并享受视频内容

2025/03/11