【安全资讯】Spectre漏洞卷土重来：新型BTR攻击瞄准JIT引擎

概要：

曾震动整个芯片行业的Spectre微架构漏洞如今再度现身。荷兰与意大利的研究人员发现了一种名为“分支目标重用”（BTR）的新型Spectre v2攻击，首次实现了对JIT编译器的实际利用，可从Linux内核、Oracle GraalVM及Mozilla SpiderMonkey等环境中窃取敏感数据，如root密码哈希。

主要内容：

Spectre漏洞源于CPU的推测执行机制。攻击者通过训练分支预测器，诱导CPU在正式执行前推测性地访问敏感数据，并通过侧信道泄露信息。此次发现的BTR攻击利用了JIT引擎在代码自修改后，CPU未及时失效过时的间接分支预测条目这一缺陷。这些残留的“陈旧目标”可在代码缓存被重新填充时被重用，形成“推测性释放后使用”原语，从而绕过FineIBT等软件防御。

研究人员针对基于Intel的Linux内核设计了两个概念验证漏洞利用，成功泄露root密码哈希。在Raptor Cove和Lion Cove芯片上，泄露速率分别约为5.7 KB/s和5.4 KB/s。虽然速度较慢，但足以让无特权用户从易受攻击的系统中窃取敏感凭据。

漏洞披露后，Linux内核开发者和Oracle已部署缓解措施，并分配了CVE-2026-64507和CVE-2026-64508。Mozilla则选择优先推进站点隔离而非直接修复。该论文已被ACM CCS 2026会议接收。