Novo ataque de injeção de interrupções compromete defesas do Spectre v2 em CPUs

Investigadores do MIT CSAIL, Daniël Trujillo e Mengjia Yan, revelaram uma nova técnica de ataque denominada INJEÇÃO DE INTERRUPÇÃO, que pode explorar vulnerabilidades em CPUs da Intel e AMD. Esta técnica permite que um programa Linux sem privilégios cronometre uma interrupção de hardware para ocorrer durante um momento crítico, essencialmente recontaminando o preditor de ramificação após a execução das mitig ações do Spectre v2.

O ataque é viável numa máquina AMD Zen 2 utilizando a versão 6.14 do Linux, demonstrando que o novo método pode contornar com sucesso as defesas existentes. Esta capacidade destaca potenciais lacunas de segurança nas atuais estratégias de mitigação para as vulnerabilidades do Spectre v2.

Esta descoberta desafia a eficácia das atuais proteções contra o Spectre v2, levantando preocupações sobre a contaminação do preditor de ramificação e a segurança geral dos processadores afetados.