Chaidh so-leòntachd a chomharrachadh anns an kernel Linux 6.2 (CVE-2023-1998) a tha a ’dì-chomasachadh dìon an aghaidh ionnsaighean Specter v2 a leigeas le faighinn gu cuimhne pròiseasan eile a tha a’ ruith air diofar snàithleanan SMT no Hyper Threading, ach air an aon chridhe pròiseasar fiosaigeach. Faodar an so-leòntachd, am measg rudan eile, a chleachdadh gus aodion dàta a chuir air dòigh eadar innealan brìgheil ann an siostaman sgòthan. Chan eil buaidh aig a’ chùis ach air kernel Linux 6.2 agus tha e air adhbhrachadh le buileachadh ceàrr air optimizations a chaidh a dhealbhadh gus an àrdachadh mòr a lughdachadh nuair a chuireas tu dìon an-aghaidh Specter v2. Chaidh an so-leòntachd a shuidheachadh ann am meur deuchainneach an kernel Linux 6.3.
Ann an àite luchd-cleachdaidh, gus dìon an aghaidh ionnsaighean Specter, faodaidh pròiseasan cur an gnìomh stiùiridh tuairmeasach a chuir dheth gu roghnach le prctl PR_SET_SPECULATION_CTRL no sìoladh gairm siostam stèidhichte air seccomp a chleachdadh. A rèir an luchd-rannsachaidh a chomharraich an duilgheadas, dh ’fhàg optimization ceàrr anns an kernel 6.2 na h-innealan brìgheil aig co-dhiù aon sholaraiche sgòthan mòr gun dìon ceart, a dh’ aindeoin a bhith a ’toirt a-steach modh bacadh ionnsaigh spectre-BTI tro prctl. Tha an so-leòntachd cuideachd ga nochdadh fhèin air frithealaichean cunbhalach le kernel 6.2, a tha air a luchdachadh leis an t-suidheachadh “spectre_v2 = ibrs”.
Is e brìgh an so-leòntachd nuair a thaghas tu modhan dìon IBRS no eIBRS, gun do chuir na optimizations ciorram air cleachdadh inneal STIBP (Ro-innsearan Meur Neo-dhìreach Snàthainn Singilte), a tha riatanach gus casg a chuir air aoidion nuair a bhios tu a’ cleachdadh teicneòlas ioma-snàithlean aig an aon àm (SMT no Hyper-Threading). ). Aig an aon àm, chan eil ach modh eIBRS a’ toirt dìon an aghaidh aoidion eadar snàithleanan, ach chan e am modh IBRS, leis gu bheil am pìos IBRS, a bheir dìon an aghaidh aoidion eadar coraichean loidsigeach, air a ghlanadh airson adhbharan coileanaidh nuair a thilleas smachd gu àite luchd-cleachdaidh, a nì snàithleanan ann an àite luchd-cleachdaidh nach eil air an dìon bho ionnsaighean bhon chlas Specter v2.
Source: fosgailtenet.ru