(*) Probier mal einen JMP ($10FF) und wunder dich woher er die Zieladresse bezieht.
Ich kenne diesen "Bug" und habe ihn nie als solchen empfunden. Bei der indirekten Adressierung wird die aktuelle Page nicht verlassen. Haben die Chipdesigner im Nachhinein gesagt, dass sie das anders geplant hatten? Vielleicht ist es einfach falsch dokumentiert?
Auch die Bugs werden komplexer... der POPAD-Bug war sehr simpel zum umgehen. Beim FDIV-Bug war das schon eine andere Nummer. Konnte man da als Programmierer etwas machen? Ich glaube nicht. Die Bugs heutiger Prozessoren sind ja genauso komplex wie die Prozessoren selbst. Den Ryzen-Bug kann man zwar reproduzieren, aber offenbar (noch) nicht deterministisch.