CVE-2017-5754

总结

采用推测执行和间接分支预测的微处理器系统，可能允许具有本地用户访问权限的攻击者通过对数据缓存进行侧信道分析来未经授权地披露信息。

• Am-I-affected-by-MeltdownPoC

  概念验证 / 漏洞利用 / 检查系统是否受到变体 3：恶意数据缓存加载（CVE-2017-5754）的影响，又名

• MeltdownPoC

  针对 Linux 中 Meltdown（CVE-2017-5754）的 PoC

• In-Spectre-Meltdown扫描仪

  该工具可用于检查影响许多现代处理器和操作系统设计的推测执行侧信道攻击。CVE-2017-5754（熔断）和CVE-2017-5715（幽灵）允许非特权进程窃取特权进程的机密。这些攻击提供了三种不同方式攻击CPU上的数据保护措施，使攻击者能够读取本不应读取的数据。此工具最初基于微软：https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in

• Am-I-affected-by-Meltdown