Ha sido descubierta una nueva vulnerabilidad de ejecución especulativa que afecta a los procesadores x86 de Intel, y también a los procesadores ARM. Esta vulnerabilidad se conoce como Branch History Injection (BHI) o Spectre-BHB, y ha sido reconocida por la propia Intel.
BHI es una prueba conceptual que reimplementa un ataque de tipo Spectre V2, y que afecta a los procesadores que eran vulnerables a estos. Lo malo es que, incluso con las mitigaciones que se liberaron para inmunizar a los procesadores afectados, esta nueva vulnerabilidad es capaz de abrirse paso, es decir, supera dichas mitigaciones sin ningún tipo de problema.
Esta nueva vulnerabilidad inyecta entradas en el predictor de saltos a través del historial global de saltos, y permite producir una filtración aleatoria de código de la memoria, lo que significa que es posible comprometer información importante del sistema, incluyendo las contraseñas que se utilicen en el equipo que se haya visto afectado.
Una de las fuentes de la noticia lo ha descrito como "BHI es esencialmente una extensión de Spectre v2, en la que aprovechamos el historial global para volver a introducir la explotación de BTI de privilegios cruzados. Por lo tanto, el atacante original sigue siendo Spectre v2, pero al inyectar el historial a través de los límites de privilegios (BHI), podemos aprovecharnos de los sistemas que implementan nuevas mitigaciones en el hardware (es decir, Intel eIBRS y Arm CSV2)".
Esta vulnerabilidad afecta a todos los procesadores de Intel lanzados desde Haswell (Core Gen4) y llega hasta los nuevos Alder Lake (Core Gen12). Las CPUs ARM afectadas son todas las de las series A15/A57/A65/A72/A73/A75/A76/A77/A78/X1/X2/A710, Neoverse N2 / N1 / V1 y el Broadcom Brahma B15. Los procesadores de AMD parecen inmunes, así que los usuarios de estos proceadores no tienen nada de lo que preocuparse.
