Die Schwachstelle liegt in der Prozessorarchitektur selbst: Im sogenannten Operation Cache – einem internen Zwischenspeicher für bereits dekodierte Befehle – werden gemeinsam genutzte Ressourcen nicht ausreichend voneinander getrennt. Dadurch kann ein Angreifer Einfluss auf Befehle nehmen, die auf einer anderen, höher privilegierten Ebene ausgeführt werden, und diese verfälschen. In der Folge lassen sich die Rechtegrenzen zwischen Anwendungsebene, Betriebssystemkern oder Hypervisor unterlaufen, sodass es zu einer Rechteausweitung kommen kann. Betroffen sind Produkte auf Basis der Zen-2-Mikroarchitektur. Da der Fehler in der Hardware verankert ist, lässt er sich nicht durch eine gewöhnliche Anwendungsanpassung beheben, sondern erfordert Firmware- beziehungsweise Mikrocode-Korrekturen des Herstellers. Besonders relevant ist das in Umgebungen, in denen sich mehrere Nutzer oder virtuelle Maschinen dieselbe physische CPU teilen, etwa bei Cloud- und Virtualisierungsdiensten.