Новый Spectre: под ударом все чипы на AM4 и часть на AM5

Уязвимость затрагивает все чипы от Zen 1 до 4, то есть от Ryzen 1000 до 8000. Нашли её специалисты Массачусетского технологического института, AMD подтвердила проблему. Атаку назвали TONTOU (Time-of-Neutralization to Time-of-Use), затрагивает она только пользователей Linux, позволяя обойти механизм защиты Safe-RET, предназначенный для отражения атак класса Spectre V2. Дыра позволяет выполнить в системе произвольный код и получить доступ к незашифрованной памяти.

AMD уже выпустила заплатку, она включена в ядро Linux, так что его стоит обновить всем владельцам вышеуказанных Ryzen. Влияние на производительность пока неизвестно, пользователям Windows ничего делать не нужно.

Linux Club