Was ist Transient-Execution-Angriff?

Antwort: C. Daten anderer Verarbeitungen, die vorübergehend in Puffern innerhalb der CPU wie den Line Fill Buffers liegen, gelangen an Befehle, die nur transient ausgeführt werden

MDS ist eine Familie von Transient-Execution-Angriffen, die unter Namen wie RIDL, Fallout und ZombieLoad veröffentlicht wurden. Wurde auf betroffenen CPUs ein Ladevorgang etwa durch eine Ausnahme abgebrochen, konnten Daten eines anderen Prozesses oder des Kernels, die nicht im Cache, sondern in internen Puffern verblieben waren, an nachfolgende transient ausgeführte Befehle weitergereicht und über einen Cache-Seitenkanal ausgelesen werden. Der Angreifer kann die gelesene Adresse nicht wählen, aber durch wiederholtes Beobachten Geheimnisse sammeln. Als Gegenmaßnahme kam per Microcode-Update eine Funktion hinzu, die die internen Puffer beim Wechsel der Privilegstufe löscht; ein anderer Thread, der über SMT gleichzeitig denselben Kern nutzt, kann jedoch ohne einen solchen Wechsel beobachten, sodass es zusätzlich nötig wurde, Kerne nicht mit nicht vertrauenswürdigen Parteien zu teilen.