[Fede]

Tuttavia, l'efficacia di questa mitigazione può essere compromessa dalla concorrenza intrinseca tra l'esecuzione speculativa del target previsto e la risoluzione architetturale del target previsto, poiché ciò può creare una finestra in cui il codice può ancora essere eseguito transitoriamente. Questo studio indaga sulle potenziali fonti di latenza che possono contribuire a tale finestra di speculazione. Dimostriamo che un utente malintenzionato può "vincere la gara" e quindi che questa finestra può essere ancora sufficiente per consentire lo sfruttamento di attacchi in stile BTI su una varietà di diverse CPU x86, nonostante la presenza della mitigazione LFENCE/JMP". Nel suo bollettino AMD sottolinea di non essere a conoscenza di exploit attivi e chiede ai partner di passare alle mitigazioni Retpoline più generiche.

https://www.youtube.com/watch?v=s9W6qE19Vvo