251027 复现VMScape
VMScape 工作重要成果是利用 Spectre-BTI 攻击方式由 Guest 攻击 Host。
一是暂态执行的影响大、变种多，做 VMScape 作为切口方便理解整个暂态执行体系，我们后续也有可能在暂态执行上继续做点工作。
二是暂态执行里包括隐蔽信道构建，其中的 cache line 侧信道也很值得学习。
资源获取
论文
- Spectre Attacks: Exploiting Speculative Execution
- Meltdown: Reading Kernel Memory from User Space
- A systematic evaluation of transient execution attacks and defenses
- VMSCAPE: Exposing and Exploiting Incomplete Branch Predictor Isolation in Cloud Environments
- 后续补充
安全公告
- CVE-2025-40300
- AMD amd-sb-7046
仓库网址
- VMScape on Github