IT资讯 Linux 修复 Spectre V1 SWAPGS 漏洞，代码来自阿里工程师

kincaid · 2021-12-06 10:00:13 · 热度: 41

OSCHINA 2021 中国开源开发者问卷启动 | 填问卷送好礼>>>>> Linux 修复 Spectre V1 SWAPGS 漏洞，代码来自阿里工程师

围绕 Spectre V1 SWAPGS 处理器侧信道漏洞的一些重要修复已经在 Linux-5.16-rc4 内核中登陆，相关的 Spectre V1 修复补丁来源于阿里 Linux 工程师赖江山（<laijs@linux.alibaba.com>）。

去年 Spectre V1 漏洞相关的 Linux 内核提交导致 SWAPGS 处理部分比较混乱：Spectre V1 SWAPGS 漏洞缓解方案在路径中丢失了防护。因此，赖江山的第一个补丁就是在paranoid_entry() 中为内核的 SWAPGS 条目添加了防护：FENCE_SWAPGS_{KERNEL|USER}_ENTRY，以保证 SWAPGS 和 CR3 写入的顺序，可以在内核邮件中查看此补丁的详细信息。
Linux 修复 Spectre V1 SWAPGS 漏洞，代码来自阿里工程师

第二个补丁是关于使用正确的防护宏的修复，正确的防护宏可以阻止投机攻击行为。第三个补丁对 SWAPGS 过程中发现的潜在堆栈破坏进行了一个重要的 Xen 修复。

WAPGS 防护问题以及其他 x86 修复程序已作为 PR 的一部分发送，新的 Spectre V1 SWAPGS 漏洞缓解补丁影响英特尔 Ivy Bridge 及 Alder Lake 的 CPU 。

猜你喜欢:

0 个赞 0 收藏

暂无回复。

需要登录后方可回复, 如果你还没有账号请点击这里注册。