Spectre continue d’évoluer. Des chercheurs ont présenté Branch Target Reuse (BTR), une technique de type Spectre v2 qui cible notamment les moteurs de compilation Just-In-Time.
Le principe de BTR
Les processeurs utilisent la prédiction de branche pour améliorer leurs performances. Les chercheurs expliquent que certaines entrées de prédiction peuvent rester présentes alors que le code associé a été remplacé.
Linux et SpiderMonkey
VUSec a étudié notamment Linux cBPF, Oracle GraalVM et SpiderMonkey, le moteur JavaScript de Firefox, et construit des exploits de bout en bout sur Linux cBPF.
Deux CVE pour Linux
Deux identifiants ont été attribués : CVE-2026-64507 et CVE-2026-64508. Des mitigations ont été intégrées au noyau Linux, notamment autour de l’IBPB et du durcissement contre le JIT spraying.
Ce que cela signifie
BTR est une recherche technique et les fournisseurs concernés ont travaillé sur des mesures de protection. Pour les administrateurs Linux, le point essentiel reste de maintenir le noyau et les composants concernés à jour.
