CVE-2021-28689

x86: Bare (non-shim) 32-bit PV konuklarla ilgili spekülatif zafiyetler; 32-bit x86 PV konuk çekirdekleri ring 1'de çalışır. Xen geliştirildiği sırada, i386 mimarisinin bu alanı nadiren kullanılıyordu, bu nedenle Xen bunu sanallaştırmaya yönelik yenilikçi yaklaşımı olan paravirtualisation uygulamasını gerçekleştirmek için kullanabildi. AMD64'te Xen farklı bir uygulama yaklaşımı kullanmak zorundaydı, bu yüzden Xen 64-bit konukları desteklemek için ring 1'i kullanmaz. Odak noktasının artık 64-bit sistemlerde olması ve sanallaştırma için açık donanım desteğinin bulunması nedeniyle, ring 1'deki spekülasyon sorunlarının giderilmesi işlemci şirketleri için bir öncelik değildir. Dolaylı Dalı Kısıtlanmış Spekülasyon (Indirect Branch Restricted Speculation - IBRS), Spectre v2 dahil olmak üzere spekülatif yürütme yan kanal saldırılarıyla mücadele etmek için oluşturulmuş mimari bir x86 uzantısıdır. Mevcut CPU'lara mikro kod aracılığıyla sonradan eklenmiştir. Spectre v2 hakkında daha fazla ayrıntı için bakınız: http://xenbits.xen.org/xsa/advisory-254.html Ancak IBRS, mimari olarak ring 0'ı ring 1'de öğrenilen tahminlerden korumaz. Daha fazla ayrıntı için bakınız: https://software.intel.com/security-software-guidance/deep-dives/deep-dive-indirect-branch-restricted-speculation Benzer durumlar, diğer türdeki spekülatif yürütme saldırılarına yönelik diğer hafifletmelerle de mevcut olabilir. Durumun, henüz keşfedilmemiş, açıklanmamış veya hafifletilmemiş spekülatif yürütme saldırıları için de benzer olması oldukça muhtemeldir.