Een engineer van VMware heeft de Linux-kernel ontwikkelaarsgemeenschap gewezen op een significante prestatievermindering bij het gebruik van Linux-kernel 5.19. Tests van een virtuele machine met kernel 5.19 in een VMware ESXi hypervisoromgeving toonden een vermindering van de rekenprestaties met 70%, netwerksnelheden met 30% en opslagbewerkingen met 13% aan vergeleken met dezelfde configuratie op basis van kernel 5.18.
De oorzaak van de prestatievermindering is een wijziging in de beveiligingscode tegen Spectre v2-aanvallen (spectre_v2=ibrs), gerealiseerd op basis van uitgebreide IBRS-instructies (Enhanced Indirect Branch Restricted Speculation), die adaptief toestaan en verbieden van speculatieve uitvoering van instructies tijdens de verwerking van interrupts, systeemaanroepen en contextwisselingen. De bescherming is ingeschakeld om recent ontdekte kwetsbaarheid Retbleed te blokkeren in het mechanisme voor speculatieve uitvoering van indirecte sprongen van de CPU, waardoor informatie uit de kernelgeheugen kan worden gehaald of een aanval op het hostsysteem kan worden uitgevoerd. virtuele machinesWanneer de bescherming is uitgeschakeld (spectre_v2=off) keert de prestatie terug naar het oude niveau.
Bron: opennet.ru
