前幾年中處理器行業(yè)爆出了一波安全漏洞，其中熔毀meltown及幽靈spectre波及最廣，現(xiàn)在這些安全事件還沒(méi)完，Intel及荷蘭大學(xué)的研究人員又發(fā)現(xiàn)了類(lèi)似的漏洞，其中Intel及ARM處理器大量中招，不過(guò)AMD又躲過(guò)一劫，沒(méi)受影響。

根據(jù)Intel發(fā)布的消息，這次發(fā)現(xiàn)的漏洞為分支歷史注入(BHI)類(lèi)似于幽靈漏洞，也是一種推測(cè)攻擊，而且可以繞過(guò)Intel eIBRS和Arm CSV2，后兩個(gè)是兩家公司針對(duì)幽靈漏洞推出的補(bǔ)丁，該攻擊可以讀取處理器內(nèi)核的數(shù)據(jù)，從而訪(fǎng)問(wèn)敏感信息。

這個(gè)漏洞影響有多大？Intel這邊從Haswell架構(gòu)的酷睿4000系列以來(lái)的幾乎每一代處理器都有可能受到影響，包括最新的12代酷睿，只有低端的ATOM處理器除外。

ARM這邊也同樣影響廣泛，Cortex和Neoverse內(nèi)核的處理器，包括A15、A57、A72、X1、X2，以及Neoverse N1、N2在內(nèi)的處理器都會(huì)受影響。

好消息是這兩家公司很快也會(huì)推出新補(bǔ)丁解決漏洞問(wèn)題，畢竟原理跟幽靈漏洞差不多，早就有應(yīng)對(duì)經(jīng)驗(yàn)了。

AMD這邊沒(méi)受到啥影響，跟之前的幽靈漏洞情況差不多。（作者：憲瑞）