VMScape: как гостевая VM может сломать изоляцию хоста
Исследователи описывают CVE‑2025‑40300: вредоносная VM тренирует предиктор ветвлений и через VMEXIT может вытекать секреты хоста. Статья рассказывает о затронутых CPU, Linux‑миграциях IBPB (vmscape=ibpb/force) и советах по SMT/STIBP.

Читать далее: https://www.linuxjournal.com/content/vmscape-cracking-vm-host-isolation-speculative-execution-age-how-linux-patches-respond

#en

@linux_n_linus | Другие наши каналы