Sangrado de nuevo

Retbleed es un ataque de ejecución especulativa contra procesadores x86-64 y ARM , incluyendo algunos chips recientes de Intel y AMD . ^{[ 1 ] [ 2 ]} Se hizo público por primera vez en 2022 y es una variante de la vulnerabilidad Spectre que explota retpoline (return trampoline ), que era una mitigación para ataques de ejecución especulativa. ^{[ 3 ]}

Según los investigadores, las medidas de mitigación de Retbleed requieren cambios extensos en el sistema, lo que resulta en una pérdida de rendimiento de hasta el 14 % y el 39 % en Linux para las CPU AMD e Intel afectadas, respectivamente. ^{[ 4 ]} La prueba de concepto funciona con las microarquitecturas Intel Core de sexta, séptima y octava generación, y con las microarquitecturas AMD Zen 1, Zen 1+ y Zen 2.

Un documento oficial de ARM informa que todas las CPU ARM afectadas por Spectre también están afectadas por Retbleed. ^{[ 2 ]}

Windows no es vulnerable porque las medidas de mitigación existentes ya lo abordan. ^{[ 1 ]} Los núcleos de Linux 5.18.14 y 5.19 contienen las correcciones. ^{[ 5 ] [ 6 ]} El núcleo de Linux de 32 bits, que es vulnerable, no recibirá actualizaciones para solucionar el problema. ^{[ 7 ]}

• Retbleed: Ejecución arbitraria de código especulativo con instrucciones de retorno
• Prueba de concepto original de Retbleed en GitHub