安全|Retbleed投机执行攻击缓解代码已并入Linux内核 Retbleed投机执行攻击缓解代码已

本周迎来的 RETBLEED 补丁，修复了影响当今硬件的两个新投机执行攻击漏洞。Phoronix 指出 —— Retbleed 会利用返回指令、并能够破坏针对“幽灵”（Spectre）分支目标注入（BTI）的现有防御措施。

文章图片

在四年前之时，人们还不怎么相信会受到 BTI 攻击。但这种“不切实际”的设想，最终还是被现实给打了脸。
Computer Security Group 安全研究人员发现 —— Retbleed 不仅能够绕过“retpolines”防御，还证明了返回指令可被实际利用。

文章图片

据悉，该问题影响 AMD Zen 1 / 1+ / 2，以及 Intel 6~8 代酷睿处理器。此外从今天的披露来看，处理器也面临性能开销增加的压力。
想要在 Linux 内核层面缓解 Retbleed 攻击，需要付出巨大的努力。涉及修改 68 处文件，引入 1783 行新代码、同时剔除 387 行旧代码。

文章图片

性能评估表明，缓解 Retbleed 的代价非常高昂 —— 我们测得 AMD（CVE-2022-29900）/ Intel（CVE-2022-29901）补丁的开销，分别在 14% 到 39% 之间。
【安全|Retbleed投机执行攻击缓解代码已并入Linux内核】最后，Retbleed 缓解工作已于今早被合并到 Linux 内核中。至于更多细节，还请移步至 Retbleed 专题网站（via ComSec）了解。

安全|Retbleed投机执行攻击缓解代码已并入Linux内核

推荐阅读

如何找寻自我

缝纫机调线器怎么安装平车方法如何

强组词强字组词

火笋鸡翅的做法（增肥食谱）

闺女生日快乐祝福语朋友圈

LV请来潮牌设计师做艺术总监，看中的是啥

老虎豆怎么做好吃老虎豆图片怎样弄来吃

暖气有流水声是什么原因

皮球是什么体

手机怎样开通QQ空间

男生发mua说明 mua是什么意思

手指盖凹陷怎么回事

对自己的生活失去掌控咋调整

小米10s怎么没有月亮模式

我想找个偏僻的地方搞养殖！有没有推荐的地方？

南京养老金认证上门服务怎么申请南京市养老金认证

如何评价猪场阉割猪？

最后一个字是豹的成语

泰山散酒怎么样

猫发情的声音(猫发情的叫声)