Mivel a Linux kernelben támogatott CPU sebezhetőségek elleni védekezési módok száma 15-re nőtt, és az összes sebezhetőség felsorolása a kernel parancssorában meglehetősen bonyolult feladattá vált, egy AMD-s kernel fejlesztő javasolta az egyes sebezhetőségek blokkolásának beállításáról a támadási vektorok blokkolásának kiválasztására való áttérést.
A blokkolási módszereket a szigetelési megsértésének típusától függően javasolják aktiválni: felhasználó és kernel között (mitigate_user_kernel), felhasználó és másik felhasználó között (mitigate_user_user), vendég rendszer és hoszt környezet között (mitigate_guest_host), különböző vendégrendszerek között (mitigate_guest_guest) és különböző szálak között (mitigate_cross_thread).
A javasolt megközelítés lehetővé teszi, hogy csak azokat a sebezhetőségi osztályok elleni védelmeket aktiválják, amelyek valójában érdeklik a felhasználót. Például, a felhőalapú környezetek tulajdonosai bekapcsolhatják a mitigate_guest_host és mitigate_guest_guest módokat, ezzel aktiválva a BHI, GD, L1TF, MDS, MMIO, Retbleed, RFDS, Spectre_v2, SRBDS, SRSO és TAA sebezhetőségeivel szembeni védelmi módszereket. =============== ============== ============ ============= ============== ============ Sebezhetőség Felhasználó-Kernel Felhasználó-Felhasználó Vendég-Hoszt Vendég-Vendég Kereszt-Szál =============== ============== ============ ============= ============== ============ BHI X X GDS X X X X L1TF X X MDS X X X X X MMIO X X X X X Meltdown X Retbleed X X X RFDS X X X X Spectre_v1 X Spectre_v2 X X Spectre_v2_user X X SRBDS X X X X SRSO X X SSB TAA X X X X X
Forrás: opennet.ru
