Inžinier zo spoločnosti VMware upozornil komunitu vývojárov jadra Linux na výrazný pokles výkonu pri použití jadra Linux 5.19. Testovanie virtuálneho stroja s jadrom 5.19 v prostredí hypervízora VMware ESXi ukázalo pokles výkonu výpočtov o 70%, sieťových operácií o 30% a operácií so skladovaním o 13% v porovnaní s tou istou konfiguráciou založenou na jadre 5.18.
Príčinou poklesu výkonu je zmena v kóde ochrany proti útokom triedy Spectre v2 (spectre_v2=ibrs), realizovaná na základe rozšírených inštrukcií IBRS (Enhanced Indirect Branch Restricted Speculation), ktoré umožňujú adaptívne povoliť a zakázať špekulatívne vykonávanie inštrukcií počas spracovania prerušenia, systémových volaní a prepínania kontextov. Ochrana je aktivovaná na zablokovanie nedávno zisteného zraniteľnosti Retbleed v mechanizme špekulatívneho vykonávania nepriamych skokov CPU, ktorá umožňuje extrakciu informácií z pamäte jadra alebo usporiadať útok na hostiteľský systém z virtuálních strojů. Po vypnutí ochrany (spectre_v2=off) sa výkon vracia na predchádzajúcu úroveň.
Zdroj: opennet.ru
