目录
一、概述
Arm已经被通知有一篇名为“Leaky Address Masking: Exploiting Unmasked Spectre Gadgets with Noncanonical Address Translation” [1] 的新论文,介绍了SLAM攻击,展示了一些架构扩展(例如Intel的线性地址掩码(Linear Address Masking,LAM),AMD的Upper地址忽略(Upper Address Ignore,UAI)或Arm的高字节忽略(Top Byte Ignore,TBI))如何增加可利用的Spectre小工具的数量。
非规范地址的瞬态转换(Transient translation of non-canonical addresses ,TTNA)已在一些AMD系统上进行了演示[2],对安全性产生了类似的影响。
Arm认为通过增加可利用的小工具的数量,这些技术可能增加利用现有漏洞