В итоге.
Насколько я понял своим ограниченным умишком, основная проблема в том, что не чистятся кэши после "промаха по предсказанию" и тем или иным способом можно получить доступ к участку кэша, содержавшего недоступные, но закэшированные предсказателем данные и код?