Инженер от AMD предложи да се опрости управлението на блокировките на уязвимости на CPU в ядрото на Linux

Тъй като броят на поддържаните в ядрото Linux режими за справяне с уязвимостите в CPU достигна 15, и изброяването на всички уязвимости в командния ред на ядрото стана доста сложна задача, разработчикът на ядрото от компания AMD предложи да се премине от настройка за блокиране на конкретни уязвимости към избор на блокиране на вектори на атака.

Методите за блокиране се предлагат за активиране в зависимост от вида на нарушението на изолацията: между потребителя и ядрото (mitigate_user_kernel), между потребителя и друг потребител (mitigate_user_user), между гост системата и хост околната среда (mitigate_guest_host), между различни гост системи (mitigate_guest_guest) и между различни нишки (mitigate_cross_thread).

Предложеният подход ще позволи активиране само на защита от класовете уязвимости, които наистина притесняват потребителя. Например, собствениците на облачни среди могат да активират режимите mitigate_guest_host и mitigate_guest_guest, след което ще бъдат активирани методите за защита от уязвимости BHI, GD, L1TF, MDS, MMIO, Retbleed, RFDS, Spectre_v2, SRBDS, SRSO и TAA. =============== ============== ============ ============= ============== ============ Уязвимост Потребител-към-ядро Потребител-към-потребител Гост-към-хост Гост-към-гост Междусистемна =============== ============== ============ ============= ============== ============ BHI X X GDS X X X X L1TF X X MDS X X X X X MMIO X X X X X Meltdown X Retbleed X X X RFDS X X X X Spectre_v1 X Spectre_v2 X X Spectre_v2_user X X SRBDS X X X X SRSO X X SSB TAA X X X X X

Източник: opennet.ru