TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту от уязвимостей Spectre v2

Дата публикации: 07-08-2026 05:36:16

Исследователи из массачусетского технологического института выявили технику атаки TONTOU (Time-of-Neutralization to Time-of-Use), предлагающую новый способ эксплуатации микроархитектурных уязвимостей класса Spectre v2. В контексте систем виртуализации уязвимости дают возможность определить содержимое памяти хост-окружения из гостевых систем, а в контексте серверов - определить содержимое памяти ядра при выполнении эксплоита в пространстве пользователя. Код для блокирования эксплуатации уязвимости принят в состав ядра Linux 5 августа и включён в состав выпусков 7.1.7, 6.18.43, 6.18.43, 6.12.102, 6.6.149, 6.1.181, 5.15.214 и 5.10.263.

Основное содержимое страницы с новостью.

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	TONTOU-атака обходит защиту от Spectre v2 на процессорах AMD и Intel	0	8.6	11-08-2026
2	HTTP/2 Bomb: Why Linux Infrastructure is Vulnerable to a New Low-Bandwidth DoS Attack	0	8	04-06-2026
3	New Vulnerability Discovered in Linux Kernel	0	17.17	17-07-2026
4	New Linux Flaw Lets Attackers Escape VMs	0	8.57	13-07-2026
5	Бэкдор в прошивках Tenda, позволяющий получить доступ с правами администратора	-2	8	07-07-2026
6	В Сети появился новый троян, умеющий расшифровывать краденные данные на своем сервере. Распространяется в аренду	-2	7	20-07-2026
7	New U-Boot flaws could enable stealthy firmware attacks	-2	7	10-07-2026
8	Эксперты предупредили о новом способе взлома двухфакторной аутентификации	-2	7	02-07-2026
9	Отечественные компании столкнулись с высокоорганизованной серией DDoS-атак	-1	6	30-06-2026
10	The SOC Files: ScreenConnect под маской бесплатных программ. Обзор масштабной кампании	0	7	01-07-2026

Классификация: Наука. Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 15.75. Источник: www.opennet.ru.