Meltdown

Gemeinsam mit Spectre im Januar 2018 offengelegt, betraf Meltdown die meisten Intel- und einige ARM-CPUs. Der Fehler: Ein Load-Befehl, der Seitenrechte verletzt, gibt seinen Wert dennoch an transiente Operationen weiter, bevor der Fault gemeldet wird; abhängige Loads hinterlassen Cache-Spuren, die das geschützte Byte preisgeben. Ein User-Prozess konnte so den gesamten Kernel-Adressraum mit Megabyte/s auslesen. Die Hauptmitigation kam mit Kernel Page-Table Isolation (KPTI/KAISER) auf OS-Ebene, ergänzt um Microcode-Updates und Silizium-Redesigns späterer CPUs. Heute weitgehend behoben durch moderne Hardware und gepatchte Kernel, hat Meltdown gezeigt, wie unsichtbare architektonische Annahmen katastrophale Sicherheitsfehler erzeugen können.