Arbitrary Memory Disclosure through CPU Side-Channel Attacks (Retbleed)

Uma falha em processadores Intel permite que atacantes roubem dados sensíveis da memória do computador explorando como o processador trata instruções de retorno. Um usuário sem privilégios especiais pode disparar essa vulnerabilidade para acessar informações confidenciais como senhas ou chaves de criptografia.

Essa variante do Spectre (Retbleed) contorna as proteções retpoline em processadores Intel (gerações 6-8) sequestando instruções de retorno para alcançar execução especulativa de código. Um atacante local sem privilégios pode vazar memória arbitrária do kernel ou de processos manipulando a previsão de endereço de retorno sob condições microarquiteturais específicas, resultando em divulgação de informações.