En ingenjör frÄn VMware har uppmÀrksammat Linux-kÀrnutvecklarnas gemenskap pÄ en betydande minskning av prestandan vid anvÀndning av kÀrnan Linux 5.19. Testning av en virtuell maskin med kÀrnan 5.19 i VMware ESXi-hypervisorn visade pÄ en minskning av berÀkningsprestandan med 70 %, nÀtverksoperationer med 30 % och lagringsÄtgÀrder med 13 % jÀmfört med samma konfiguration baserad pÄ kÀrnan 5.18.
Som orsak till prestandafallet nÀmns en förÀndring i koden för skydd mot Spectre v2-attacker (spectre_v2=ibrs), implementerad baserat pÄ de utökade IBRS-instruktionerna (Enhanced Indirect Branch Restricted Speculation), som gör det möjligt att dynamiskt tillÄta och förbjuda spekulativ exekvering av instruktioner under hantering av avbrott, systemanrop och kontextbyten. Skyddet Àr aktiverat för att blockera en nyligen identifierad sÄrbarhet, Retbleed, i mekanismen för spekulativ exekvering av indirekta grenar i CPU, vilket möjliggör extrahering av information frÄn kÀrnminnet eller organisering av en attack mot vÀrdsystemet frÄn virtuella maskiner. NÀr skyddet inaktiveras (spectre_v2=off) ÄtergÄr prestandan till den tidigare nivÄn.
KĂ€lla: opennet.ru
