Linux 7.4内核开发树合入AMD Zen 6补丁,调整SRSO与SafeRET防护机制

发布时间:2026-10-23 03:29

  Linux 7.4 内核已合入一项针对 AMD Zen 6 处理器的安全缓解机制调整,通过利用新处理器提供的分支目标缓冲区上下文隔离功能,允许系统关闭开销较大的 SafeRET 缓解措施,以减少相关安全防护带来的性能成本。

  这项调整来自 Linux 7.4 的 x86/bugs 代码合并请求。根据提交说明,AMD Zen 6 的 BTB 支持按上下文标记分支预测信息,有助于隔离用户态与内核态、虚拟机客户机与宿主机等不同执行环境。因此,在满足相应硬件条件时,内核不再需要依赖 SafeRET 来缓解特定的推测执行安全漏洞。

  AMD 工程师 Borislav Petkov 提交的补丁已于 2026 年 9 月 1 日合入 Linux 内核开发树的 x86/bugs 分支。补丁还调整了内核对相关安全缓解状态的报告方式,避免在未启用 RETPOLINE 的构建中错误报告 Spectre v2 防护状态。提醒,该补丁预计进入 Linux 7.4,但最终版本归属仍取决于内核开发进度。

  需要注意的是,BTB 上下文隔离并不意味着所有推测执行攻击风险都已消除。该硬件功能主要隔离用户态与内核态、虚拟机客户机与宿主机之间的分支预测上下文;对于用户进程之间、虚拟机之间的相关攻击路径,仍需依靠 Spectre v2 防护设置及上下文切换时的间接分支预测屏障等机制进行防护。

  特别

  地铁站内看书5个小时女子出站时被扣15元,官方回应:设有270分钟乘车时限,超时须补交最高票价

  劝告全体国人快点清醒,务请提早做足思想准备,由于国防部早已道出了实底。日本这几年加军费,不是小修小补

  女子在社交平台上收到陌生私信,对方称“有急事”,加完后只回复了一个字,账号就因遭大量恶意举报被封,对方扬言:打钱就放过你

排行

精选