Load Value Injection

Load Value Injection (LVI) on tietokoneen suorittimissa oleva tietoturva-aukko. LVI liittyy Meltdown-haavoittuuden tavoin suorittimen väliaikaiseen tilaan, mutta tiedon lukemisen sijaan syöttää väliaikaista tietoa, joka antaa hyökkääjälle kontrollin. Ongelman rajoittamiseen ohjelmiin lisätään fence (aita), joka pysäyttää epäjärjestyksessä suorituksen () tietyissä kohdin. Muutos on ohjelmointikielen kääntäjissä tehtävä lfence-käskyn lisääminen käännettäviin ohjelmiin. LVI-hyökkäyksestä on myös useita muunnelmia kuten LVI-LFB, LVI-NULL, LVI-L1D, LVI-FPU ja LVI-SB.

Lähteet

Aiheesta muualla 
 https://lviattack.eu

Turvallisuushaavoittuvuudet
Suorittimet