Keďže počet podporovaných režimov v jadre Linux na ochranu pred zraniteľnosťami v CPU dosiahol 15 a výpis všetkých zraniteľností v príkazovom riadku jadra sa stal pomerne zložitou úlohou, vývojár jadra z firmy AMD navrhol prejsť od nastavovania blokovania konkrétnych zraniteľností k výberu blokovania útočných vektorov.
Metódy blokovania sa navrhujú aktivovať v závislosti od typu porušenia izolácie: medzi používateľom a jadrom (mitigate_user_kernel), medzi používateľom a iným používateľom (mitigate_user_user), medzi hostiteľským systémom a hostiteľským prostredím (mitigate_guest_host), medzi rôznymi hostiteľskými systémami (mitigate_guest_guest) a medzi rôznymi vláknami (mitigate_cross_thread).
Navrhovaný prístup umožní aktivovať len ochranu proti tým triedam zraniteľností, ktoré skutočne zaujímajú používateľa. Napríklad, vlastníci cloudových prostredí môžu zapnúť režimy mitigate_guest_host a mitigate_guest_guest, po ktorých budú aktivované metódy ochrany proti zraniteľnostiam BHI, GD, L1TF, MDS, MMIO, Retbleed, RFDS, Spectre_v2, SRBDS, SRSO a TAA. =============== ============== ============ ============= ============== ============ Zraniteľnosť Používateľ-k-jadru Používateľ-k-používateľovi Hostiteľ-k-hostiteľovi Hostiteľ-k-hostiteľovi Krížový-vlákno =============== ============== ============ ============= ============== ============ BHI X X GDS X X X X L1TF X X MDS X X X X X MMIO X X X X X Meltodwn X Retbleed X X X RFDS X X X X Spectre_v1 X Spectre_v2 X X Spectre_v2_user X X SRBDS X X X X SRSO X X SSB TAA X X X X X
Zdroj: opennet.ru
