苏黎世联邦理工学院研究表明,攻击者可利用VMScape技术突破虚拟化边界,从虚拟机监控程序中泄露敏感数据,影响AMD和英特尔处理器。这一漏洞威胁云计算安全,需通过IBPB-on-VMEXIT技术进行缓解。
新型VMSCAPE攻击技术可使恶意虚拟机突破安全边界,窃取宿主机敏感数据,影响多款现代处理器。研究表明,现有防护措施在虚拟化环境中效果不佳,攻击者可通过操控CPU分支预测单元实现数据泄露。已发布补丁,建议在系统切换时清除恶意条目以降低风险。
完成下面两步后,将自动完成登录并继续当前操作。