电脑硬件🔥7.0
不靠软件补丁防漏洞！AMD Zen 6用硬件搞定：性能白赚
📋总体概括
AMD下一代Zen 6处理器通过新增的BTB CTX硬件隔离功能，从源头解决SRSO（Inception）安全漏洞。此前Zen 1到Zen 4因用户态与内核态共享分支目标缓冲区条目而存在风险，Linux靠开销较大的SafeRET软件缓解措施应对。如今BTB条目按上下文打标签实现特权级隔离，Linux 7.4内核合入相关补丁后可直接关闭SafeRET，抹掉软件开销，相当于白赚性能。
⚡关键信息
- ▸Linux 7.4内核合入x86/bugs代码调整，将利用Zen 6新增的BTB CTX硬件隔离功能关闭SafeRET软件缓解措施
- ▸SRSO漏洞（2023年曝光，又称Inception）源于Zen 1到Zen 4用户态与内核态共享BTB条目，恶意进程可污染预测条目诱导内核跳转泄露数据
- ▸SafeRET通过重写返回指令序列防御攻击，但每次函数返回都有额外指令开销，长期拖累性能
- ▸Zen 6在硬件层面为BTB条目按上下文打标签，内核预测查询不会命中用户进程植入的条目，实现特权级源头隔离
- ▸相关补丁由AMD工程师Borislav Petkov提交并已合入内核
🔥犀利点评
这才是打安全补丁的正确姿势：软件缓解本质是拿全人类的性能为漏洞陪葬，SafeRET每次函数返回都多跑指令，纯属慢性失血。Zen 6把隔离下沉到BTB硬件标签，攻击面直接消失，性能零损耗白赚。硬件修安全远比补丁堆叠优雅，这也是x86阵营对「性能换安全」魔咒的一次漂亮反击，英特尔该加把劲了。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →