CVE-2023-0045：Spectre-BTI 缓解绕过代码公开

研究人员 José Oliveira 和 Rodrigo Branco 公开了 CVE-2023-0045 的 PoC 与测试结果：Linux 内核在进程通过 prctl 或 seccomp 启用 Spectre-BTI 缓解后，并未立即发出 IBPB，而要等到下次调度才生效，使进程在系统调用后短暂暴露于已注入 BTB 的攻击。 测试在支持硬件缓解的裸机上运行，系统为 Ubuntu 22.04.1 LTS、内核 Linux 5.15.0-56-generic，测试代码由两个进程在同一逻辑核上执行；未缓解时误预测率达 99.18%。作者称代码分析显示 prctl 只在下次调度后才保护进程。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。