retbleed-speculative-execution-poc

Retbleed：通过 RSB 下溢实现任意推测性代码执行 对 Retbleed（CVE-2022-29900 / CVE-2022-29901） 的动手复现——这是 2022 年的微架构攻击，它打破了“Retpoline”防御，证明了长期以来被认为安全的 ret 指令在 CPU 的返回栈缓冲区（RSB）下溢时可以被劫持。 本项目在 gem5 中的 x86 乱序 CPU 模型上模拟完整的攻击生命周期：触发 RSB 下溢，通过 Flush+Reload 缓存侧信道逐字节泄露机密数据，然后验证一种关闭该泄露的软件缓解措施（lfence）。 课程项目——高级计算机体系结构，2025...