Una nueva variante del ataque Spectre v2 filtra el hash de la contraseña de root de Linux en minutos.

Una nueva variante del ataque Spectre v2, denominada Branch Target Reuse (BTR), puede recuperar hashes de contraseñas de root de ordenadores Intel con Linux en cuestión de minutos.

Un ataque BTR explota información obsoleta en el predictor de bifurcaciones de un procesador después de que un motor de compilación justo a tiempo (JIT) reutilice la memoria para generar código nuevo.

Manipulando esta información residual, un atacante puede engañar al procesador para que ejecute temporalmente instrucciones incorrectas y, potencialmente, exponer datos confidenciales.

Investigadores de VUsec (Grupo de Seguridad de Sistemas y Redes de la Universidad Libre de Ámsterdam) y de la Scuola Superiore Sant'Anna diseñaron este nuevo ataque y evaluaron su viabilidad frente al motor JavaScript SpiderMonkey de Firefox, GraalVM y el cBPF del kernel de Linux.

Cristiano Guiffrida, de VUsec, explicó a BleepingComputer que este ataque sigue siendo un hallazgo importante, dado que desde 2018 se asumía que este tipo de ataques no eran viables debido a que el código automodificable (SMC) sirve de base para la generación dinámica de código en los motores JIT comerciales. BTR demuestra lo contrario, mostrando que los ataques de ejecución transitoria basados ​​en SMC son viables en entornos reales y pueden utilizarse para filtrar el hash de la contraseña de root.

Los investigadores notificaron a los proveedores afectados, y las vulnerabilidades recibieron los identificadores CVE-2026-64507 y CVE-2026-64508. Las correcciones ya se han integrado en el kernel de Linux.