Anns a’ chridhe Linux Ann an dreach 6.2, chaidh so-leòntachd (CVE-2023-1998) a lorg a chuireas casg air dìon an aghaidh ionnsaighean Spectre v2, a leigeas le ruigsinneachd gu cuimhne phròiseasan eile a tha a’ ruith ann an diofar shnàithleanan SMT no Hyper-Threading ach air an aon chridhe pròiseasar corporra. Faodar an so-leòntachd a chleachdadh, am measg rudan eile, gus dàta a leigeil a-mach eadar innealan brìgheil ann an siostaman sgòthan. Chan eil buaidh aig a’ chùis ach air an eithne. Linux 6.2 agus tha e air adhbhrachadh le bhith a’ cur an gnìomh gu ceàrr leasachaidhean a chaidh a dhealbhadh gus cosgaisean mòra a lughdachadh nuair a thathar a’ cur dìon Spectre v2 an sàs. Chaidh an so-leòntachd a chàradh anns a’ mheur eithne deuchainneach. Linux 6.3.
Gus dìon an aghaidh ionnsaighean Spectre, faodaidh pròiseasan àite-cleachdaidh cur an gnìomh stiùiridh tuairmeasach a dhì-chomasachadh gu roghnach le bhith a’ cleachdadh prctl PR_SET_SPECULATION_CTRL no sìoladh gairmean siostaim stèidhichte air seccomp a chleachdadh. A rèir an luchd-rannsachaidh, dh’ fhàg leasachadh ceàrr anns an eithne 6.2 a nochd a’ chùis e gun dìon iomchaidh. innealan brìgheil co-dhiù aon phrìomh sholaraiche sgòthan, a dh’aindeoin modh bacadh ionnsaigh spectre-BTI a chomasachadh tro prctl. Tha an so-leòntachd cuideachd a’ nochdadh gu cunbhalach frithealaichean le kernel 6.2, a bhios a’ cleachdadh an t-suidheachaidh “spectre_v2=ibrs” nuair a bhios iad gan luchdachadh.
Tha an so-leòntachd a’ tighinn bho na h-optamachaidhean a chaidh a thoirt a-steach nuair a thathar a’ taghadh modhan dìon IBRS no eIBRS, a chuireas dheth an dòigh-obrach Single Thread Indirect Branch Predictors (STIBP), a tha riatanach gus casg a chuir air aodion nuair a thathar a’ cleachdadh ioma-shnàthadh aig an aon àm (SMT no Hyper-Threading). Ach, chan eil ach modh eIBRS a’ toirt dìon an aghaidh aodion eadar snàithleanan, chan e modh IBRS, leis gu bheil am bit IBRS, a bheir dìon an aghaidh aodion eadar cridheachan loidigeach, air a ghlanadh airson adhbharan coileanaidh nuair a thèid smachd a thilleadh gu àite an neach-cleachdaidh, a’ fàgail snàithleanan àite an neach-cleachdaidh so-leònte ri ionnsaighean Spectre v2.
Source: fosgailtenet.ru
