Исследователи из Нидерландов и Италии нашли новую уязвимость класса Spectre v2 — Branch Target Reuse (BTR). Она затрагивает чипы Intel, AMD и Arm и бьёт по JIT-компиляторам в ядрах ОС, браузерах и средах исполнения.
Исследователи из США представили атаку TONTOU, которая обходит защитные механизмы Intel eIBRS и AMD Safe RET от уязвимостей Spectre v2. Метод эксплуатирует временной промежуток между очисткой предсказателя ветвлений процессора и его использованием.
