Uma equipe de acadêmicos da VUSec e da Scuola Superiore Sant'Anna divulgou detalhes sobre uma nova variante da vulnerabilidade Spectre em CPUs, denominada Branch Target Reuse (BTR). Essa variante afeta os motores Just-In-Time (JIT) presentes em navegadores web, ambientes de execução de linguagens e o kernel do sistema operacional, abrangendo vários fabricantes de CPUs. A vulnerabilidade permite que ataques do tipo Spectre-v2 BTR vazem dados de memória do Linux, apesar das defesas existentes.
Afetação: Motores JIT em navegadores web, ambientes de execução de linguagens e o kernel do sistema operacional
Fabricantes Afetados: Múltiplos fabricantes de CPUs
Impacto: Vazamento de dados de memória do Linux
CVE: Não especificado na notícia fornecida
Ações Recomendadas
Atualizar sistemas operacionais e navegadores com os últimos patches de segurança
Implementar medidas de defesa em profundidade para mitigar ataques de canal lateral
Monitorar o tráfego de rede e logs de sistema para detectar atividades suspeitas
A informação sobre o vazamento de dados de memória Linux devido à vulnerabilidade Spectre-v2 BTR destaca a importância de manter os sistemas atualizados e seguros.
