云网牛站
所在位置:首页 > Linux新闻 > Intel公布Lazy FP状态还原漏洞,Linux内核4.6 rc1及以上是安全的

Intel公布Lazy FP状态还原漏洞,Linux内核4.6 rc1及以上是安全的

2018-06-14 11:58:06作者:linux用户稿源:solidot

Intel 公布了又一个 Spectre 漏洞的新变体:Lazy FP 状态还原漏洞,使用 Linux 4.6-rc1 内核或之后的版本已修复该问题,不需要采取安全方案。如果操作系统在上下文切换时使用了 CPU 的 Lazy FP 功能进行系统状态的保存与还原,攻击者可以利用 CPU 的预测执行功能获取其他进程在寄存器中保存的数据。

 

操作系统应使用 Eager FP 取代 Lazy FP。在漏洞公布之前,Lazy FP 有漏洞的流言就已经在系统开发者社区中流传,并普遍相信是真实的。因此 OpenBSD 在 2018 年 6 月 5 日(墙)停止使用 Lazy FP,而 DragonFlyBSD 紧接着也在 13 日修复漏洞。

 

巧合的是,曾经有 Linux 内核开发者发现 Lazy FP 有性能问题,因此在 2016 年 1 月就已经在受支持的 CPU 上默认开启 Eager FP,无意中修复了漏洞。

 

提醒 Linux 用户:如果你的 Linux 内核使用的是 4.6-rc1 及其之后的版本,无需采取任何措施。否则需要在引导内核参数中加入 eagerfpu=on,手工开启并重启系统,也可以等待上游 backport 此补丁。其他操作系统的用户应当及时进行安全更新。

 

相关主题

Linux Kernel 4.17正式推出 新增支持Centaur x86架构

精选文章
热门文章