CVE-2023-0045

绕过Linux上的Spectre-BTI用户空间缓解措施 本文档为工作文档，如有错误或遗漏，请向我们提供反馈 版本1.0 José Oliveira esoj Rodrigo Branco BSDaemon 引言 在测试Spectre-BTI攻击的成功率时，我们发现使用内核API作为缓解措施时出现了一种奇怪的模式^1。我们的测试表明，Linux内核未能正确缓解攻击，导致进程在系统调用后的短时间内仍处于暴露状态。...

CVE-2023-0045

绕过 Linux 上的 Spectre-BTI 用户空间缓解措施 这是一份工作文档，如果您认为我们有错误或遗漏了引用，请向我们发送反馈 版本 1.0 José Oliveira esoj Rodrigo Branco BSDaemon 引言 在测试 Spectre-BTI 攻击的成功率时，我们使用内核 API 作为缓解措施^1时检测到一种异常模式。我们的测试表明，Linux 内核未能正确缓解攻击，导致进程在系统调用后短时间内仍处于暴露状态。 进一步调查显示，内核在系统调用期间并未立即发出 IBPB。ibprctlset^2 函数更新任务的线程信息标志 TIF 并在...