CVE-2022-29900

总结

针对返回指令的错误训练分支预测，在某些依赖微架构的条件下，可能允许任意推测性代码执行。

• retbleed-speculative-execution-pocPoC

  在 gem5 中复现 Retbleed（CVE-2022-29900/29901）微架构攻击。RSB 下溢、Flush+Reload 侧信道泄露，以及经过验证的 lfence 缓解措施。