just-in-time compilation

新的Spectre攻击通过即时编译复活漏洞 · 追踪3个来源

研究人员演示了一种通过利用即时（JIT）编译来复活Spectre-v2攻击的新方法，JIT编译是现代计算中用于加速JavaScript和WebAssembly等语言的基础。该攻击通过在JIT编译器中使用自修改代码来欺骗处理器加载缓存指令，从而攻击分支预测，绕过了现有的内核修复。概念验证成功地针对了Firefox、Linux内核的eBPF和GraalVM中的JIT编译器，凸显了处理器漏洞研究的持续演进。