cpu-security

VUSec 提出分支目标复用（Branch Target Reuse，BTR）——一种新型 Spectre-v2 攻击，利用 JIT 引擎（cBPF、GraalVM、SpiderMonkey）中陈旧的分支预测器条目，在 Intel、AMD 和 ARM CPU 上均有效，并附带一个端到端的 Linux 内核利用，可绕过现有缓解措施以泄露内核内存。

一种安全研究工具，利用 AMD CPU 上的 DRAM 地址加扰来解锁隐藏的平台功能（如 PSP、SMM、C6 和微码），展示了深度的硬件级攻击。

安全研究人员Domas揭示了rosenbridge，这是VIA C3 x86 CPU中的一个硬件后门，允许非特权代码绕过处理器保护并访问内核内存。该存储库提供了检查并缓解此漏洞的工具。