电脑硬件
Linux 7.4 内核开发树合入 AMD Zen 6 补丁，调整 SRSO 与 SafeRET 防护机制
📋总体概括
AMD 工程师 Borislav Petkov 提交的补丁已合入 Linux 7.4 内核开发树 x86/bugs 分支，针对 Zen 6 处理器调整 SRSO 与 Spectre v2 防护机制。补丁利用 Zen 6 新增的 BTB 上下文隔离功能，在用户态与内核态、虚拟机与宿主机之间隔离分支预测信息，从而允许关闭开销较大的 SafeRET 缓解措施，降低安全防护的性能成本。同时修正了未启用 RETPOLINE 构建中 Spectre v2 状态的错误报告。但 BTB 隔离不覆盖进程间、虚拟机间攻击路径，仍需 IBPB 等机制补位。
⚡关键信息
- ▸Linux 7.4 内核合入 AMD Zen 6 安全缓解调整，补丁由工程师 Borislav Petkov 提交，2026 年 9 月 1 日进入 x86/bugs 分支
- ▸Zen 6 的 BTB 支持按上下文标记分支预测信息，可隔离用户态与内核态、虚拟机客户机与宿主机等执行环境
- ▸借助硬件 BTB 隔离，内核在满足条件时可关闭开销较大的 SafeRET 缓解措施，减少性能损耗
- ▸补丁同时修正内核对 Spectre v2 防护状态的报告方式，避免在未启用 RETPOLINE 构建中误报
- ▸BTB 隔离不消除所有推测执行风险，进程间与虚拟机间路径仍依赖 IBPB 等机制防护
🔥犀利点评
这则补丁透露的真正信号是：AMD 在硬件层面正系统性地消化 Spectre 时代欠下的性能债。过去几年 speculative execution 缓解动辄吃掉两位数百分比的性能，Zen 6 用 BTB 上下文隔离把用户态、内核态和虚拟机的分支预测隔开，等于把软件层的安全税转回硬件承担。对数据中心客户来说，SafeRET 可关闭意味着实打实的性能回血，这才是与 Intel 竞争中容易被忽视的隐性筹码。当然进程间和虚机间的路径仍未解决，硬件隔离只是第一块拼图，别急着宣布漏洞时代终结。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →