Meltdown和Foreshadow等補丁被指不完整，處理器易受新攻擊

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 格拉茨工業大學和CISPA 亥姆霍茲中心的研究人員指出，現代處理器此前遭受的推斷性攻擊如 Meltdown 和Foreshadow 的根因被錯誤地歸結爲「預取影響」，導致硬件廠商發佈的緩解措施和應對措施不完整。 研究人員披露了內核地址緩存的真正原因以及如何利用此前未識別出的底層問題嗅探敏感數據。研究人員表示，微架構攻擊實際上是由內核

>>阅读原文<<