paf https://lkml.org/lkml/2018/1/2/703
edit le tweet source en dit plus:

Linus Torvalds on the major hardware bug affecting all Intel CPUs of the past decade

(speculative execution of kernelspace code from userspace before checking privilege level - essentially you can exec Ring-0 from Ring-3)

Tue, 2 Jan 2018 13:09:13 -0800 https://t.co/tYq9Rf3GzU

— Szilard Locsei (@locsei) January 3, 2018

more: https://gizmodo.com/report-all-intel-processors-made-in-the-last-decade-mi-1821728240

donc c'est bien le fait qu'on peut bypasser les protections MMU sur les pages kernel mappées dans les process.