CVE-2023-0045

绕过 Linux 上的 Spectre-BTI 用户空间缓解措施 这是一份工作文档，如果您认为我们有错误或遗漏了引用，请向我们发送反馈 版本 1.0 José Oliveira esoj Rodrigo Branco BSDaemon 引言 在测试 Spectre-BTI 攻击的成功率时，我们使用内核 API 作为缓解措施1时检测到一种异常模式。我们的测试表明，Linux 内核未能正确缓解攻击，导致进程在系统调用后短时间内仍处于暴露状态。 进一步调查显示，内核在系统调用期间并未立即发出 IBPB。ibprctlset2 函数更新任务的线程信息标志 TIF 并在...