Aangezien het aantal ondersteunde modi in de Linux-kernel voor het bestrijden van CPU-kwetsbaarheden is gestegen naar 15 en het oplijsten van alle kwetsbaarheden in de opdrachtregel van de kernel een vrij complexe taak is geworden, heeft een kernelontwikkelaar van AMD voorgesteld om over te stappen van het configureren van de blokkering van specifieke kwetsbaarheden naar het kiezen van het blokkeren van aanvalsvectoren.
De methoden voor blokkering worden voorgesteld te activeren afhankelijk van het type isolatie-schaad: tussen gebruiker en kernel (mitigate_user_kernel), tussen gebruiker en andere gebruiker (mitigate_user_user), tussen gastensysteem en host-omgeving (mitigate_guest_host), tussen verschillende gastensystemen (mitigate_guest_guest) en tussen verschillende threads (mitigate_cross_thread).
De voorgestelde aanpak biedt de mogelijkheid om alleen bescherming te activeren tegen die klassen van kwetsbaarheden die de gebruiker daadwerkelijk bezighouden. Zo kunnen eigenaren van cloud-omgevingen de modi mitigate_guest_host en mitigate_guest_guest inschakelen, waarna de beschermingsmethoden tegen kwetsbaarheden BHI, GD, L1TF, MDS, MMIO, Retbleed, RFDS, Spectre_v2, SRBDS, SRSO en TAA worden geactiveerd. =============== ============== ============ ============= ============== ============ Kwetsbaarheid User-to-Kernel User-to-User Guest-to-Host Guest-to-Guest Cross-Thread =============== ============== ============ ============= ============== ============ BHI X X GDS X X X X L1TF X X MDS X X X X X MMIO X X X X X Meltdown X Retbleed X X X RFDS X X X X Spectre_v1 X Spectre_v2 X X Spectre_v2_user X X SRBDS X X X X SRSO X X SSB TAA X X X X X
Bron: opennet.ru
