Da antallet af understøttede tilstande i Linux-kernen til at beskytte mod CPU-sårbarheder er nået op på 15, og det er blevet en ret vanskelig opgave at liste alle sårbarheder via kommandolinjen i kernen, foreslog en kernenudvikler fra AMD at overgå fra indstillingen af blokering af specifikke sårbarheder til at vælge blokering af angrebsvectorer.
Metoderne til blokering foreslås aktiveret afhængigt af typen af isolationsbrud: mellem bruger og kern (mitigate_user_kernel), mellem brugere (mitigate_user_user), mellem gæstesystem og vært-miljø (mitigate_guest_host), mellem forskellige gæstesystemer (mitigate_guest_guest) og mellem forskellige tråde (mitigate_cross_thread).
Den foreslåede tilgang giver mulighed for kun at aktivere beskyttelse mod de klasser af sårbarheder, som faktisk bekymrer brugeren. For eksempel kan ejere af sky-miljøer aktivere tilstandene mitigate_guest_host og mitigate_guest_guest, hvorefter metoder til at beskytte mod sårbarheder som BHI, GD, L1TF, MDS, MMIO, Retbleed, RFDS, Spectre_v2, SRBDS, SRSO og TAA vil blive aktiveret. =============== ============== ============ ============= ============== ============ Sårbarhed User-til-Kerne Bruger-til-Bruger Gæst-til-Vært Gæst-til-Gæst Cross-Tråd =============== ============== ============ ============= ============== ============ BHI X X GDS X X X X L1TF X X MDS X X X X X MMIO X X X X X Meltdown X Retbleed X X X RFDS X X X X Spectre_v1 X Spectre_v2 X X Spectre_v2_bruger X X SRBDS X X X X SRSO X X SSB TAA X X X X X
Kilde: opennet.ru
