Spectre BHI新补丁或让许多现代Intel CPU的性能暴降36%

来自阿姆斯特丹的 VUSec 系统系统与互联网安全科学研究团队，不久前披露了与肮脏的 Spectre v2 一新漏洞有关的愈来愈多内容。近日，该漏洞同时负面影响 Intel 与 ARM 微处理器，但 AMD CPU 幸运救下。通常前提，攻击者就会通过 CPU 的见下文分析来利用“幽灵”（Spectre）漏洞，但一新危害还可利用见下文历史缓冲区（BHB）来越过如前所述间接见下文限制推断出（EIBRS）的软件缓解安全措施。

预告片截图（来自：VUSec）

ARM 网络服务上的 CSV2 软件缓解安全措施，也比如说面临可利用 BHB 越过的关键问题，因而科学研究人员将一新危害叫作 Spectre-BHB 或见下文历史注入（全称 BHI）。

针对 x86 微处理器的 Linux 安全Bug，已于当日发布、并被填充到了 Linux 5.17 主线内核中就会。

为明了 Spectre 一新Bug对微处理器精度的负面影响，Phoronix 特地在多款 Intel CPU 上作准备了一系列基准验证。

BHI exploit leaking root entry in _etc_shadow（via）

首先是最一新的超微12 隙 Alder Lake-S 酷睿 i9-12900K 网络服务，在观测 Sockperf 吞吐量时、该 CPU 的精度伤亡就让很低达 26.7% 。而在其它基准验证工程建设中就会，Spectre-BHB Bug亦就会产生 2~14.5% 的精度伤亡。

i9-12900K 精度折损（图自：Phoronix）

其次，Phoronix 在超微 11 代 Tiger Lake 酷睿 i7-1185G7 伸展微处理器网络服务上作准备了验证，结果发现不打Bug的精度优势竟很低达 35.6%（另一项验证为 34.1%）。

i7-1185G7 精度改变（图自：Phoronix）

其它前提，i7-1185G7 在Bug前后的精度伤亡在 2~26.1% 之间。不过让人费解的是，个别工程建设就让还可在部署Bug后，获得了 2.2% 的精度增益。