Сайд-канал спекулятивного исполнения.

Класс микроархитектурных уязвимостей: процессор утекает данные через кеши и предсказатели после спекулятивного исполнения инструкций по путям, которые не должны были выполняться. Относится к категории Безопасность приложений в кибербезопасности.

Класс микроархитектурных уязвимостей: процессор утекает данные через кеши и предсказатели после спекулятивного исполнения инструкций по путям, которые не должны были выполняться.

Сайд-каналы спекулятивного исполнения используют фундаментальные оптимизации современных процессоров: предсказание ветвлений, внеочередное исполнение и спекуляцию, которые исполняют инструкции до того, как архитектурное состояние подтверждает их выполнение. При ошибке предсказания транзитные результаты отбрасываются, но оставляют измеримые следы в кешах, store-буферах и предсказателях, которые атакующий считывает через временные оракулы. Семейство Spectre (v1, v2, BHI, RSB, Spectre-NG), Meltdown, MDS, L1TF, Foreshadow и Downfall используют этот примитив для чтения защищённой памяти между процессами, виртуалками, песочницами браузера или анклавами. Меры защиты — обновления микрокода, retpoline/IBRS, KPTI, Site Isolation в браузерах и защитные шаблоны кода.

Защита от Сайд-канал спекулятивного исполнения обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Уязвимость класса Spectre, Атака на транзитное исполнение.