5月14日消息，苏黎世联邦理工学院研究人员昨晚披露了一种针对英特尔现代 CPU 的新型漏洞“CVE-2024-45332”，影响英特尔第九代及后续所有处理器。
基于此，攻击者可通过“分支权限注入”发动攻击，从操作系统内核等特权内存区域窃取密码、加密密钥等敏感信息。
据介绍，攻击者可通过训练 CPU 预测特定分支目标，结合系统调用触发推测执行，利用侧信道泄露缓存数据。实测发现，在 Ubuntu24.04中读取/etc/shadow 文件时峰值泄露速度5.6KB/s，准确率99.8%。
研究人员表示，自第九代处理器以来，所有英特尔 CPU 都会受到这一漏洞的影响，但部分第七代处理器设备也存在 IBPB 绕过风险。
除此之外，研究人员并未在 AMD 和 ARM 系统上发现类似的任何问题，至少包括 Arm Cortex-X1、Cortex-A76以及 AMD Zen5和 Zen4芯片。附官方图表如下：
科研人员表示，他们早在2024年9月就已经向英特尔通报了这一漏洞，英特尔后来发布了微代码更新以缓解该漏洞，但会导致约2.7%性能损耗，而软件缓解方案所产生的性能影响介于1.6%-8.3%之间。
英特尔在安全公告中声明：“我们感谢苏黎世联邦理工学院的研究与合作，正加强 Spectre v2硬件防护措施。”英特尔发言人表示：截至目前，未发现该漏洞在现实中被利用的实际案例。
参考资料：
