Arbitrary Memory Disclosure through CPU Side-Channel Attacks (Retbleed)

Una vulnerabilidad en procesadores Intel permite que atacantes roben datos sensibles de la memoria del computador aprovechando cómo el procesador maneja instrucciones de retorno. Un usuario sin privilegios especiales puede activar esta falla para acceder a información confidencial como contraseñas o claves de cifrado.

Esta variante del Spectre (Retbleed) elude las mitigaciones retpoline en procesadores Intel (generaciones 6-8) secuestrando instrucciones de retorno para lograr ejecución especulativa de código. Un atacante local sin privilegios puede filtrar memoria arbitraria del kernel o de procesos manipulando la predicción de direcciones de retorno bajo condiciones microarquitectónicas específicas, resultando en divulgación de información.