研究者提出分支目标复用（BTR）攻击，这是一种针对JIT引擎的新型Spectre-v2类微架构攻击，影响浏览器、语言运行时和操作系统内核。该攻击利用自修改后残留的间接分支预测条目，允许攻击者劫持投机控制流并绕过软件缓解措施。
背景
Spectre是一类利用现代CPU投机执行机制的侧信道攻击家族。JIT引擎在运行时编译代码，形成了独特的攻击面——已释放的内存可能被重新分配和复用。
- 来源
- Lobsters
- 发布时间
- 2026年10月1日 02:06
- 评分
- 9.0 / 10
研究者提出分支目标复用（BTR）攻击，这是一种针对JIT引擎的新型Spectre-v2类微架构攻击，影响浏览器、语言运行时和操作系统内核。该攻击利用自修改后残留的间接分支预测条目，允许攻击者劫持投机控制流并绕过软件缓解措施。
Spectre是一类利用现代CPU投机执行机制的侧信道攻击家族。JIT引擎在运行时编译代码，形成了独特的攻击面——已释放的内存可能被重新分配和复用。