>>252
いや違うよー
Variants 1と2がスペクター

https://googleprojectzero.blogspot.jp/2018/01/reading-privileged-memory-with-side.html