本文提出一种名为 CacheOut 的新型微架构侧信道攻击，针对 Intel 处理器。该攻击利用缓存逐出操作（cache evictions）来泄露 CPU 内部缓冲区中的敏感数据，这些数据本应受到 MDS（微架构数据采样）缓解措施的保护。研究者发现，当 CPU 执行缓存逐出时，特定微架构状态（如加载端口或存储缓冲区中的数据）会被意外地保留在缓存行中，攻击者可以通过精心设计的缓存逐出序列，迫使这些数据被写入缓存，进而通过时间测量或缓存侧信道技术恢复。与传统的 MDS 攻击（如 Fallout、RIDL）不同，CacheOut 不受 Intel 已发布的 MDS 缓解补丁（如清除缓冲区指令）的完全防御，因为攻击利用了逐出操作的特殊时序和缓存一致性协议。实验表明，CacheOut 可以在受影响的 Intel CPU（包括 Coffee Lake、Skylake 等）上以高成功率泄露内核内存、跨进程数据以及虚拟机间的秘密。攻击仅需用户态权限，无需特殊硬件。作者还讨论了现有缓解措施的局限性，并建议硬件级修复（如微码更新）来彻底解决此类漏洞。这篇论文对微架构安全研究有重要贡献，揭示了缓存逐出作为新型泄露途径的风险。