AMD Zen 6 补丁合入 Linux 内核，有条件关闭 SafeRET 防护

AMD 工程师向 Linux 7.4 内核开发树提交补丁，利用 Zen 6 处理器的硬件功能，允许在满足条件时关闭部分安全防护机制以提升性能。 该补丁利用 Zen 6 的 BTB 上下文隔离功能，隔离用户态与内核态、虚拟机客户机与宿主机之间的分支预测信息。AMD 工程师称，在此硬件条件下，内核不再需要依赖开销较大的 SafeRET 机制来缓解特定的推测执行漏洞。 但该硬件隔离功能不消除所有风险，对于用户进程之间、虚拟机之间的攻击路径，仍需依赖 Spectre v2 防护及间接分支预测屏障等软件机制进行防护。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。