Meltdown和Foreshadow等补丁被指不完整，处理器易受新攻击

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 格拉茨工业大学和CISPA 亥姆霍兹中心的研究人员指出，现代处理器此前遭受的推断性攻击如 Meltdown 和Foreshadow 的根因被错误地归结为“预取影响”，导致硬件厂商发布的缓解措施和应对措施不完整。 研究人员披露了内核地址缓存的真正原因以及如何利用此前未识别出的底层问题嗅探敏感数据。研究人员表示，微架构攻击实际上是由内核

>>阅读原文<<