作为 x86 缓解处理的一部分,Intel 提供的一组补丁用于 CPU 匹配,这可能是即将推出的 Linux 6.15 内核的一部分。这些补丁旨在帮助缓解 Intel Core 混合处理器上的 CPU 安全缓解措施,其中存在仅影响 P 核或 E 核的安全漏洞,但不影响系统中的两组 CPU 内核。
几个月来,英特尔工程师一直在努力正确处理 CPU 混合拓扑,以确定漏洞/缓解措施,而不是在两组 CPU 内核之间一揽子应用(或不应用)缓解措施,即使只有 P 或 E 内核容易受到攻击。
英特尔最初这样做的动机是围绕寄存器文件数据采样 (RFDS) 漏洞,其中只有 Alder Lake 和 Raptor Lake 上的 E 内核容易受到该问题的影响。P 内核不是,因此补丁系列将正确处理应用于易受攻击的特定 CPU 类型的这种情况。因此,现在在 Linux 6.15+ 中,Raptor Lake 和 Alder Lake CPU 上的 P 核将被适当排除。补丁添加了适当的基础设施,然后这种 RFDS 处理是目前唯一的用例。
这些补丁在 3 月晚些时候 Linux 6.15 合并窗口打开之前排队到 tip/tip.git 的 x86/cpu 分支中。由于 patches 是 x86/cpu TIP 分支的一部分,因此它们将被提交并合并到 Linux 6.15 中,除非在最后一刻提出任何问题或异议。
转自 Linux 6.15 Set To Include Better Handling For Intel P Or E Core Only Mitigations – Phoronix