ช่องโหว่ Spectre-v2 ตัวใหม่ 'BTR' ขโมยข้อมูลหน่วยความจำ Linux ได้แม้เปิดมาตรการป้องกันครบ
นักวิจัยจาก VUSec และ Scuola Superiore Sant’Anna เปิดเผยช่องโหว่ Spectre-v2 ตัวใหม่ชื่อ Branch Target Reuse (BTR) ที่โจมตีเอนจิน JIT ในเบราว์เซอร์ รันไทม์ภาษา และเคอร์เนล กระทบซีพียูหลายค่าย ช่องโหว่อาศัยการที่ซีพียูไม่ล้างค่าทำนายปลายทาง branch เก่าหลังโค้ดถูกเขียนทับ ทำให้แฮ็กเกอร์เบนทิศทางการทำงานเชิงคาดการณ์ไปยังโค้ดเก่าได้ ทีมสาธิตการดึง hash รหัสผ่าน root จากระบบ Intel ที่แพตช์ครบภายในไม่กี่นาที มาตรการแก้ถูกผนวกเข้าเคอร์เนล Linux แล้ว