车规芯片
不靠软件补丁防漏洞！AMD Zen 6用硬件搞定：性能白赚
📋总体概括
Linux 7.4内核合入补丁，将利用AMD Zen 6新增的BTB CTX硬件上下文隔离功能，关闭开销较大的SafeRET软件安全缓解措施。SRSO漏洞源于Zen 1到Zen 4上用户态与内核态共享BTB条目，攻击者可污染预测条目泄露敏感数据。Zen 6在硬件层面对BTB条目按上下文打标签，从源头实现特权级隔离，软件补丁的性能开销被彻底抹掉，相当于性能白赚。
⚡关键信息
- ▸Linux 7.4内核合入x86/bugs代码，将关闭AMD Zen 6上的SafeRET软件缓解措施
- ▸SRSO漏洞（又称Inception）2023年曝光，源于Zen 1至Zen 4用户态与内核态共享BTB条目
- ▸SafeRET通过重写返回指令序列防御攻击，但每次函数返回都有额外指令开销，长期拖累性能
- ▸Zen 6新增BTB CTX硬件隔离，按上下文标记BTB条目，内核预测永不命中用户进程植入条目
- ▸补丁由AMD工程师Borislav Petkov提交合入内核
🔥犀利点评
安全补丁从软件绕路变成硬件根治，这才是正解。多年来CPU厂商用微码和软件补丁应付侧信道漏洞，性能被打折已成常态，用户等于花钱买了个残血处理器。Zen 6把隔离下沉到BTB硬件层，等于把被扣的性能还给用户。希望Intel也少玩软件遮羞布，正面拼硬件防御，这才是对用户真正的诚意。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →