O se faʻafitauli ua faʻaalia i le Linux 6.2 kernel (CVE-2023-1998) e faʻagata ai le puipuiga mai le Specter v2 osofaʻiga lea e mafai ai ona maua le manatuaga o isi faʻagasologa o loʻo taʻavale i luga o filo SMT poʻo Hyper Threading eseese, ae i luga o le tino e tasi. O le faʻafitauli, faʻatasi ai ma isi mea, e mafai ona faʻaogaina e faʻapipiʻi ai faʻamaumauga i le va o masini masini i totonu o ao. O le mataupu e aafia ai naʻo le Linux 6.2 kernel ma e mafua mai i le le saʻo o le faʻatinoga o faʻataʻitaʻiga ua fuafuaina e faʻaitiitia ai le taua tele pe a faʻaogaina le puipuiga mai le Specter v2. O le faʻafitauli na faʻamautuina i le lala faʻataʻitaʻi o le Linux 6.3 kernel.
I avanoa fa'aoga, ina ia puipuia mai osofa'iga a Specter, e mafai ona fa'amalo le fa'atinoina o fa'atonuga taumatematega fa'agasologa ma le prctl PR_SET_SPECULATION_CTRL po'o le fa'aogaina o seccomp-based system call filtering. E tusa ai ma le au suʻesuʻe na faʻaalia le faʻafitauli, o le le saʻo o le faʻaogaina o le 6.2 kernel na tuʻu ai masini faʻapitoa a le itiiti ifo ma le tasi le tele o le ao e tuʻuina atu e aunoa ma se puipuiga tatau, e ui lava i le faʻaogaina o le osofaʻiga o le spectre-BTI e ala i le prctl. O le faʻafitauli e faʻaalia foi i luga o sapalai masani ma le 6.2 kernel, lea e faʻaaogaina e faʻaaoga ai le "spectre_v2 = ibrs" seti.
O le autu o le faʻafitauli o le filifilia lea o le IBRS poʻo le eIBRS auala puipuia, o faʻataʻitaʻiga na faʻaleagaina ai le faʻaogaina o le STIBP (Single Thread Indirect Branch Predictors), lea e manaʻomia e poloka ai le faʻaogaina pe a faʻaaogaina tekinolosi faʻasolosolo faʻatasi (SMT poʻo Hyper-Threading). ). I le taimi lava e tasi, e naʻo le eIBRS mode e maua ai le puipuiga mai le leakage i le va o filo, ae le o le IBRS mode, talu ai ona o le IBRS bit, lea e maua ai le puipuiga mai le gaogao i le va o mea faʻapitoa, e kilia mo mafuaʻaga faʻatinoga pe a toe foʻi le pule ile avanoa faʻaoga, lea e le puipuia ai filo avanoa mo tagata fa'aoga mai osofa'iga a le vasega Specter v2.
puna: opennet.ru