據(jù)報(bào)道，2018年曝光的處理器漏洞“幽靈”（Spectre）的新變種 Spectre v2近期被網(wǎng)絡(luò)安全專(zhuān)家發(fā)現(xiàn)。該漏洞主要影響英特爾處理器與Linux操作系統(tǒng)的結(jié)合使用設(shè)備。

來(lái)自阿姆斯特丹VU VUSec安全團(tuán)隊(duì)的研究人員揭示了Spectre v2漏洞，他們同時(shí)提供了一款檢測(cè)工具，用以通過(guò)符號(hào)執(zhí)行方法，識(shí)別Linux內(nèi)核中的潛在可利用代碼塊，有助于減弱該問(wèn)題對(duì)系統(tǒng)的影響。

但由于Spectre v2與現(xiàn)今處理器的推測(cè)執(zhí)行技術(shù)密切相關(guān)，要完全修復(fù)此漏洞存在較大難度。推測(cè)執(zhí)行是一種提升性能的技術(shù)，它讓處理器能夠預(yù)判接下來(lái)可能執(zhí)行的指令，提前進(jìn)行處理，從而加速反應(yīng)時(shí)間。

然而，這種技術(shù)也會(huì)在CPU緩存中留下特權(quán)數(shù)據(jù)的痕跡，增加了安全風(fēng)險(xiǎn)，使得攻擊者有機(jī)會(huì)獲取這些數(shù)據(jù)，如用戶(hù)密碼、加密密鑰、敏感個(gè)人或企業(yè)信息以及軟件代碼等。

攻擊方式主要分為分支目標(biāo)注入（BTI）和分支歷史注入（BHI）兩類(lèi)。前者通過(guò)操縱CPU的分支預(yù)測(cè)來(lái)執(zhí)行未授權(quán)的代碼路徑，后者則通過(guò)操縱分支歷史來(lái)導(dǎo)致特定代碼路徑的投機(jī)執(zhí)行，進(jìn)而引發(fā)數(shù)據(jù)泄漏。

針對(duì)BTI攻擊，其對(duì)應(yīng)的CVE編號(hào)為CVE-2022-0001；針對(duì)BHI攻擊，其對(duì)應(yīng)的CVE編號(hào)為CVE-2022-0002；而最新的針對(duì)Linux的Spectre v2漏洞，其對(duì)應(yīng)的CVE編號(hào)為CVE-2024-2201。官方警告稱(chēng)，黑客可能利用該漏洞繞過(guò)現(xiàn)有安全機(jī)制，讀取任意內(nèi)存數(shù)據(jù)。

英特爾已更新了針對(duì)Spectre v2的緩解措施，建議關(guān)閉非特權(quán)擴(kuò)展伯克利數(shù)據(jù)包過(guò)濾器（eBPF）功能，開(kāi)啟增強(qiáng)型間接分支限制猜測(cè)（eIBRS）及啟用監(jiān)控模式執(zhí)行保護(hù)（SMEP）。