Nueva vulnerabilidad de CPU: Omitiendo privilegios para leer memoria
2025-05-13
Investigadores de la ETH Zurich han descubierto una nueva vulnerabilidad de CPU que permite a los atacantes omitir las protecciones de privilegios de usuario y leer el contenido de la memoria a más de 5000 bytes por segundo, explotando ambigüedades en el orden de ejecución de instrucciones de la CPU. Esto no es un incidente aislado, sino parte de una serie de vulnerabilidades que explotan tecnologías de ejecución especulativa, similares a las vulnerabilidades Spectre y Meltdown de 2017. Si bien Intel ha implementado mitigaciones, esto destaca fallas fundamentales en la arquitectura, lo que requiere esfuerzos continuos de corrección.
(ethz.ch)
Tecnología
ejecución especulativa