Le système d’exploitation pense que son action est continue entre deux instructions du processeur, mais en réalité il peut être interrompu. Sur Intel cela permet d’escalader les privilèges dans Windows et MacOS, dans certaines configuration de Xen et de FreeBSD cela fait planter Linux.
La surface d’attaque est donc très très large.
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8897
https://www.triplefault.io/2018/05/spurious-db-exceptions-with-pop-ss.html
