פגיעה רצינית בביצועים בקרנל 5.19 הנגרמת על ידי הגנת Rebleed

מהנדס מ-VMware הביא לידיעת קהילת פיתוח ליבת לינוקס ירידה משמעותית בביצועים בעת שימוש בליבת לינוקס 5.19. בדיקה של מכונה וירטואלית עם ליבה 5.19 מוקפת ב-VMware ESXi hypervisor הראתה ירידה בביצועי המחשוב ב-70%, בפעולות הרשת ב-30% ובפעולות האחסון ב-13%, בהשוואה לאותה תצורה המבוססת על ליבה 5.18.

הסיבה לירידה בביצועים היא שינוי בקוד ההגנה מפני התקפות של מחלקה Spectre v2 (spectre_v2=ibrs), המיושמת על בסיס הוראות IBRS (Enhanced Indirect Branch Restricted Speculation) מורחבות, המאפשרות התרה והשבתה של ספקולטיביות. ביצוע הוראות במהלך עיבוד פסיקה ושיחות מערכת ומעברי הקשר. הגנה כלולה כדי לחסום את הפגיעות של Rebleed שהתגלתה לאחרונה במנגנון לביצוע ספקולטיבי של מעברי CPU עקיפים, המאפשר לחלץ מידע מזיכרון הליבה או לארגן התקפה על המערכת המארחת ממכונות וירטואליות. לאחר כיבוי ההגנה (spectre_v2=off), הביצועים חוזרים לרמה הקודמת.

מקור: OpenNet.ru