Linux7.4合入Zen6安全缓解补丁

IT时代网10月22日消息，Linux 7.4 内核已合入一项针对 AMD Zen 6 处理器的安全缓解机制调整：利用新处理器提供的分支目标缓冲区（BTB）上下文隔离功能，允许系统关闭开销较大的 SafeRET 缓解措施，降低安全防护带来的性能成本。根据提交说明，AMD Zen 6 的 BTB 支持按上下文标记分支预测信息，可隔离用户态与内核态、虚拟机客户机与宿主机等不同执行环境。因此在满足相应硬件条件时，内核不再需要依赖 SafeRET 来缓解特定的推测执行安全漏洞。这一补丁由 AMD 工程师提交，已于 9 月合入内核开发树的 x86/bugs 分支，并调整了内核对安全缓解状态的报告方式，避免在未启用 RETPOLINE 的构建中错误报告 Spectre v2 防护状态。需要注意的是，BTB 上下文隔离并不意味着所有推测执行攻击风险都已消除。该硬件功能主要隔离用户态与内核态、虚拟机客户机与宿主机之间的分支预测上下文；对于用户进程之间、虚拟机之间的相关攻击路径，仍需依靠 Spectre v2 防护设置及上下文切换时的间接分支预测屏障等机制防护。该补丁预计进入 Linux 7.4，最终版本归属仍取决于内核开发进度。

注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：林一舟