Meltdown
Уязвимость процессоров (CVE-2017-5754, январь 2018), позволявшая пользовательскому процессу читать память ядра через спекулятивное выполнение и утечку по времени доступа к кэшу.
Специфична для Intel: конвейер позволял привилегированным чтениям обходить проверку прав, пока результат в итоге не фиксировался, — но к тому моменту содержимое адреса уже изменяло кэш, что можно измерить снаружи. Исправлением в Linux стал KPTI (Kernel Page Table Isolation), стоивший 5–30 % производительности.
Вместе со Spectre она открыла категорию «микроархитектурных побочных каналов»: с тех пор появились MDS, L1TF, Retbleed, Inception, Downfall, ZenBleed. Безопасность процессоров внезапно стала мейнстримной темой.