CPU se spekulativně donutí provést čtení z kernel paměti, na což userspace proces nemá právo. Já už tohle vidím jako problém, protože ta kernel paměť se userspace procesem fyzicky přečte a uloží do cache. Spekulativně provedené instrukce neprovádí (na Intelu, AMD nevím) kontrolu oprávnění. Tohle fuzzy testování chytí, protože čtení kernel paměti userspace procesem fyzicky proběhne. Pak už jde jenom o to vymyslet postranní kanál, kterým ty data dostanu z cache.
Kdyby fuzzy testování dělali a zjistili, že userspace proces dokáže přečíst kernel paměť, tak je vysoká pravděpodobnost, že by se možná někdo zamyslel a řekl by si: aha, proč sakra userspace proces čte kernel pamět, nemůže to něčemu vadit? Měli bychom to povolit?