Nouvelle attaque par injection d'interruption contourne les mécanismes de défense Spectre v2 d'Intel et AMD

Des scientifiques du MIT, Daniël Trujillo et Mengjia Yan, ont identifié une nouvelle technique d'attaque appelée INJECTION D'INTERRUPTION, qui permet à des programmes Linux non privilégiés de placer des interruptions matérielles de manière ciblée dans des créneaux temporels. Ces fenêtres de temps surgissent entre le nettoyage du prédicteur de branche par le processeur et son utilisation par le kernel.

Les attaquants peuvent ainsi recontaminer le prédicteur après que des mesures de défense ont déjà été mises en œuvre. Une attaque réussie sur une machine AMD Zen 2 avec Linux 6.14, qui avait toutes les mesures d'atténuation standard contre Spectre v2 activées, a été démontrée, comme le rapportent à la fois The Hacker News et The Register.