Das erste und wohl bekannteste, in einem Prozessor eingeführte Sicherheitsfeature war AMDs NX-Bit, das seit den Athlon-64-CPUs Verwendung findet. Intel will nun bei Ivy Bridge ein weiteres, neues Feature zur Verfügung stellen.

Durch das geschickte Ausnutzen von Softwarefehlern, kann man sich höhere Berechtigungen verschaffen. Dies gelingt schliesslich über den Anwendungsspeicher. Mit SMEP (Supervisory Mode Execution Protection soll dies künftig verhindert werden können. Dabei wird der entsprechende Speicherbereich mit Flags versehen. Sollte dann eine höhere Berechtigungsebene aktiv sein, dann kann nicht auf die markierten Adressbereiche zugegriffen werden.

Quelle: Intel