인텔과 일부 Arm 프로세서에 스펙터-v2 취약점의 새로운 주입 기법인 브런치 히스토리 인젝션이 알려졌습니다. 

 

 

인텔은 BHI 문제를 해결하기 위한 패치를 공개했으나, 최대 35%의 성능 하락이 나올 수 있다고 하네요.

https://www.phoronix.com/scan.php?page=article&item=spectre-bhi-retpoline&num=1

 

그리고 인텔의 보안 팀인 STORM이 AMD가 2018년에 내놓은 스펙터 취약점 완화 대책에서 버그를 발견했습니다.

https://arxiv.org/abs/2203.04277

 

AMD는 이 부분을 수정했습니다. 

https://www.amd.com/system/files/documents/software-techniques-for-managing-speculation.pdf

 

 

이놈의 스펙터도 정말 지긋지긋하네요.