CVE-2023-0045

绕过Linux上的Spectre-BTI用户空间缓解措施 本文档为工作文档，如有错误或遗漏，请向我们提供反馈 版本1.0 José Oliveira esoj Rodrigo Branco BSDaemon 引言 在测试Spectre-BTI攻击的成功率时，我们发现使用内核API作为缓解措施时出现了一种奇怪的模式1。我们的测试表明，Linux内核未能正确缓解攻击，导致进程在系统调用后的短时间内仍处于暴露状态。...