Meltdown
CPU-Sicherheitslücke (CVE-2017-5754, Januar 2018), die einem Userspace-Prozess erlaubte, über spekulative Ausführung und Cache-Timing-Leckage Kernel-Speicher zu lesen.
Speziell bei Intel ließ die Pipeline privilegierte Lesezugriffe an der Berechtigungsprüfung vorbeilaufen, bis das Ergebnis irgendwann verworfen worden wäre — doch in der Zwischenzeit hatte der Inhalt der Adresse den Cache bereits verändert, messbar von außen. KPTI (Kernel Page Table Isolation) in Linux wurde zur Lösung, mit einem Performance-Verlust von 5 bis 30 %.
Zusammen mit Spectre eröffnete Meltdown die Kategorie der mikroarchitektonischen Seitenkanäle — seither folgten MDS, L1TF, Retbleed, Inception, Downfall und ZenBleed. CPU-Sicherheit wurde über Nacht zum Mainstream-Thema.