什麼是暫態執行攻擊

正確答案：C. 暫時放在行填充緩衝區等CPU內部緩衝區中的其他處理的資料，被只暫時執行的指令接收到

MDS是以RIDL、Fallout、ZombieLoad等名稱公開的一系列暫態執行攻擊。在受影響的CPU上，當載入因例外等被取消時，殘留在內部緩衝區（而不是快取）中的其他行程或核心的資料，可能被傳給暫時執行的後續指令，並能透過快取的旁通道取出。攻擊者無法選擇要讀取的位址，但能反覆觀測以收集機密。作為對策，微碼更新加入了在切換特權時清除內部緩衝區的功能，但透過SMT同時使用同一核心的另一個執行緒，不需切換就能觀測，因此也必須避免與不可信的對象共用核心。