В этот раз атака производится на недокументированный специальный буфер регистров, который играет важную роль для реализации процессорного генератора случайных чисел, это вариация уже известного MDS-бага. Данные по уязвимости были получены Амстердамским свободным университетом и Швейцарской высшей технической школы города Цюриха весной этого года, разработан демонстрационный эксплойт, данные по проблеме переданы в Intel, они уже выпустили заплатку. На производительность процессоров, в отличие от Meltdown и Spectre практически не влияет. [ Список процессоров, подверженных атаке. ]( https://software.intel.com/security-software-guidance/insights/processors-affected-special-register-buffer-data-sampling ) Доступ к данному буферу может быть достигнут любым процессом на любом ядре.
Ссылка: https://www.linux.org.ru/news/security/15758902