有消息称研究再曝“幽灵”与“熔毁”CPU安全漏洞的七个变种，现有补丁能否防御

针对 CPU 底层设计缺陷的“幽灵”（Spectre）和“熔毁”（Meltdown）漏洞，让科技界陷入了相当尴尬的境地。

为了应对这类特殊的安全威胁，业界协同使出了空前的努力，并推出了相应的补丁 —— 即便可能造成性能上的一定损失。

遗憾的是，后续又不断有新的变种曝光。本文要介绍的，就是由 9 人研究团队发现的 7 种新式攻击手段。

由概念演示代码可知，其中两种攻击利用了‘熔毁’漏洞：

Melrdown-BR 可利用 AMD 与 Intel 处理器中的 x86 指令路径，而 Meltdown-PK 仅能绕过英特尔处理器上的内存保护密钥。

实际上，研究人员开发出了 8 种‘熔毁’漏洞攻击手段，但尚未让剩余的 6 种攻击手段发挥作用。

其余五个新漏洞都属于‘幽灵’变种，它们会影响 Intel、AMD、ARM 处理器。

其中有两个利用了分支目标缓冲区（Branch Target Buffer）、另三个则利用了模式历史表（Pattern History Table）。

研究人员已向各大芯片供应商通报了上述攻击，但收到的答复并不能让他们满意 —— 英特尔觉得没必要推送新的补丁、AMD 甚至不承认相关结果。