Nuevo ataque de inyección de interrupciones compromete defensas de Spectre v2 en CPUs

Investigadores del MIT CSAIL, Daniël Trujillo y Mengjia Yan, han presentado una nueva técnica de ataque denominada INYECCIÓN DE INTERRUPCIÓN que puede explotar vulnerabilidades en CPUs de Intel y AMD. Esta técnica permite que un programa de Linux sin privilegios temporice una interrupción de hardware para que ocurra en un momento crítico, recontaminando esencialmente el predictor de ramas tras la ejecución de las mitigaciones de Spectre v2.

El ataque es viable en una máquina AMD Zen 2 que utiliza la versión 6.14 de Linux, demostrando que el nuevo método puede eludir con éxito las defensas existentes. Esta capacidad pone de relieve posibles brechas de seguridad en las estrategias actuales de mitigación para las vulnerabilidades de Spectre v2.

Este hallazgo desafía la efectividad de las protecciones actuales contra Spectre v2, generando preocupaciones sobre la contaminación del predictor de ramas y la seguridad general de los procesadores afectados.