Spectre CPU sebezhetőséget fedeztek fel ismét a 2018-2024-es Intel CPU-kban

Az X86-alapú processzorokat érintő Spectre és Meltdown sebezhetőségek jelentős problémákat okoztak az Intel és az AMD számára még 2018-ban, mivel mindkét vállalatot perekkel sújtották. Még a ARM is ki volt téve ezeknek a sebezhetőségeknek, de végül minden vállalat kiadott egy hibát semlegesítő, szilíciumon belüli mikrokódot, amely némi teljesítménycsökkenéshez vezetett, bár nem jelentős mértékben. 2022-ben további Spectre veszélyeket fedeztek fel az Intel CPU-k számára egészen a Alder Lake sorozatra, valamint az ARM magjaira, a teljesítménycsökkenés azonban nagyban függött a feladat típusától. Sajnos nem ez volt az utolsó alkalom, amikor a Spectre felütötte csúnya fejét, legalábbis az Intel esetében, mivel az ETH Zürich által kiadott új jelentés részletezi a 2018-2024-es Intel CPU-k esetében felfedezett új sebezhetőségeket, és egyes modellek esetében a frissített enyhítések után meglehetősen nagy teljesítményhatást tapasztaltak.

Az ETH Zürich a alapos teszteket végzett a korábban bevezetett mitigációkkal, köztük a továbbfejlesztett Indirect Branch Restricted Speculation (eIBRS) és az Indirect Branch Prediction Barrier (IBPB) rendszerrel, és kimutatta, hogy speciális esetekben ezek még mindig megkerülhetők.

Az Intel már 2025 januárjában kiadott egy új mikrokódot a továbbfejlesztett mitigációkkal, így az ETH Zürich tesztelhette a teljesítményre gyakorolt hatást a legújabb CPU-modelleken. Kiderült, hogy a legtöbb modell alig érintett, az Alder Lake chipeknél mindössze 2,7%-os, a Raptor Lake / Raptor Lake-R-nél pedig 2% alatti overheadet tapasztaltak, Coffee Lake-R 1.6%. Rocket Lake a kivétel, mivel a tesztek 8,3%-os teljesítménycsökkenést mutatnak.

Bár az ETH Zürich csak Linux disztribúciókon végezte a teszteket, a sebezhetőségek megerősítést nyertek, hogy bármilyen típusú operációs rendszeren előfordulnak. Az AMD és ARM processzorokat nem érintik ezek az újonnan felfedezett sebezhetőségek.

A jelek szerint az Intel már minden rendszerintegrátornak és operációs rendszer gyártójának rendelkezésére bocsátotta az új mikrokódokat. "Az Intel megerősíti a Spectre v2 hardveres enyhítéseit, és azt ajánlja az ügyfeleknek, hogy tekintsék át a INTEL-SA-01247 weboldalt és lépjenek kapcsolatba a rendszerük gyártójával a megfelelő frissítésért. Az Intelnek mindeddig nincs tudomása az átmeneti futtatási sebezhetőségek valós kihasználásáról" - kommentálta a vállalat a május 13-i blogbejegyzésében.