Falla crítica en CPU Intel elude las mitigaciones de Spectre-BTI: Inyección de privilegios de rama (CVE-2024-45332)

Investigadores han descubierto una vulnerabilidad crítica en CPUs Intel, denominada Inyección de privilegios de rama (CVE-2024-45332), que elude las mitigaciones de hardware contra ataques Spectre-BTI implementadas durante los últimos seis años. Al explotar actualizaciones asíncronas del predictor de rama y una sincronización insuficiente durante los cambios de privilegios, el fallo permite a los atacantes filtrar memoria arbitraria a 5,6 KiB/s. Intel ha lanzado una actualización de microcódigo para solucionarlo, pero conlleva una sobrecarga de rendimiento de hasta un 2,7%. La vulnerabilidad afecta a todos los procesadores Intel desde la 9ª generación (Coffee Lake Refresh).