VUSec показала новую атаку Spectre-V2 на JIT-компиляторы
Branch Target Reuse — спекулятивный execute-after-free в JIT, когда не инвалидируются устаревшие записи предсказателя косвенных переходов. По словам VUSec, уязвимы BPF в Linux, GraalVM и SpiderMonkey, а затронуты Intel, AMD и Arm. Для современных Intel есть end-to-end эксплойт чтения произвольной памяти в обход всех включённых митигаций.