Um engenheiro da VMware chamou a atenção da comunidade de desenvolvedores do kernel Linux para uma diminuição significativa no desempenho ao usar o kernel Linux 5.19. Testes de uma máquina virtual com o kernel 5.19 em um ambiente de hipervisor VMware ESXi mostraram uma redução de 70% no desempenho computacional, 30% em operações de rede e 13% nas ações de armazenamento, em comparação com a mesma configuração baseada no kernel 5.18.
A causa da redução de desempenho é atribuída a uma mudança no código de proteção contra ataques da classe Spectre v2 (spectre_v2=ibrs), implementada com base em instruções avançadas IBRS (Enhanced Indirect Branch Restricted Speculation), que permitem adaptar a permissão e a proibição da execução especulativa de instruções durante o tratamento de interrupções, chamadas de sistema e mudanças de contexto. A proteção foi ativada para bloquear a vulnerabilidade recentemente descoberta Retbleed no mecanismo de execução especulativa de desvios indiretos do CPU, permitindo extrair informações da memória do kernel ou organizar um ataque ao sistema host de máquinas virtuais. Após desativar a proteção (spectre_v2=off), o desempenho retorna ao nível anterior.
Fonte: opennet.ru
