电脑硬件
Linux 7.4 内核开发树合入 AMD Zen 6 补丁，调整 SRSO 与 SafeRET 防护机制
📋总体概括
AMD 工程师提交的补丁已合入 Linux 7.4 内核开发树的 x86/bugs 分支，为 Zen 6 处理器引入安全缓解机制调整。该补丁利用 Zen 6 新增的分支目标缓冲区（BTB）按上下文标记功能，实现用户态与内核态、虚拟机与宿主机之间的分支预测隔离，从而允许系统关闭开销较大的 SafeRET 缓解措施，降低安全防护的性能成本。补丁还修正了未启用 RETPOLINE 构建中 Spectre v2 防护状态的错误报告。但 BTB 隔离不能覆盖用户进程之间、虚拟机之间的攻击路径，仍需 IBPB 等机制防护。
⚡关键信息
- ▸Linux 7.4 内核合入 AMD Zen 6 相关补丁，由工程师 Borislav Petkov 于 2026 年 9 月 1 日提交至 x86/bugs 分支
- ▸Zen 6 的 BTB 支持按上下文标记分支预测信息，可隔离用户态与内核态、虚拟机客户机与宿主机等执行环境
- ▸借助硬件级 BTB 上下文隔离，内核可关闭开销较大的 SafeRET 缓解措施，减少安全防护的性能损耗
- ▸补丁同时调整安全缓解状态报告方式，修复未启用 RETPOLINE 构建中 Spectre v2 防护状态的错误报告
- ▸BTB 隔离不消除所有推测执行风险，用户进程间与虚拟机间攻击路径仍需 IBPB 等机制防护
🔥犀利点评
硬件出厂自带漏洞缓解，软件再层层打补丁扣性能——这套猫鼠游戏终于出现拐点：Zen 6 直接在 BTB 里做上下文隔离，让内核敢关掉 SafeRET 这种昂贵的软件缓解。这本质上是把安全责任从软件税转回硬件设计，方向对了。但别高兴太早，进程间和虚机间的攻击面依旧裸露，IBPB 该交的性能税一分不少。所谓「硬件修复」永远只修上一代漏洞，下一轮 Spectre 变体还会再来。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →