AMD 處理器也未逃過 Spectre V2 漏洞威脅，當前處理方式將使性能下降 54%
https://www.cool3c.com/article/1742522022.03.14
Chevelle.fu
Spectre 漏洞是一種藉由當代 CPU 加入分支預測功能的漏洞問題，首次爆發漏洞
時， Intel 受到嚴重的打擊，透過修補後處理器性能被大幅折損；而上週傳出全
新的 Spectre V2 漏洞再次對 Intel 與 Arm 處理器造成攻擊，但後續在先前第一
波 Spectre 爆發時倖免於難的 AMD 這次則未能逃過 Spectre V2 漏洞威脅，而且
揭發 AMD 潛在危險性的反而是 Intel 的研究人員， AMD 在收到白皮書後旋即也
進行安全公告，但目前的處理措施將使處理器性能
大幅下滑 54% 。
在最初公布 Spectre V2 漏洞時， AMD 曾再度表示此漏洞對 AMD 處理器的影響不
大，不過
Intel 的 IPAS STORM 研究團隊的白皮書卻揭露 AMD 處理器同樣暴露在
安全攻擊的風險底下，主要的原因是來自 AMD 處理器在分支預測使用的
LFENCE/JMP ，這項 LFENCE/JMP 功能將造成駭客利用 Spectre V2 進行攻擊。
雖然未有攻擊實例，不過 AMD 也坦承由於 LFENCE/JMP 所產生的潛在資安風險
目前 AMD 的策略是建議使用者使用 Retpoline 與 LFENCE ，改為使用通用的
Retpoline ；不過根據國外測試的結果，依據 AMD 改用通用 Retpoline ，結果就
是
性能大跌 54% 左右。
AMD 在公告中指稱目前仍未發現透過此類漏洞進行攻擊的案例，並將嚴重性列為
"中等"，同時也感謝 Intel IPAS STORM 研究團隊向 AMD 回報問題並參與此漏洞的
披露。
UCCU
--
Allen03151樓呵呵...天下的烏鴉一般黑~~~ 03/15 15:07
→ superLM2樓哈哈哈哈哈 03/15 15:13
→ Arbin3樓這效能下降會把跟Intel 的差距的吐 03/15 15:14
→ Arbin4樓回去嗎XD 03/15 15:14
saito21905樓Intel也會降啊... (′･ω･`) 03/15 15:17
isaac246樓54%... GG惹 03/15 15:19
xbearboy7樓以後還要繼續玩分支預測嗎？ 03/15 15:30
tn6013748樓哈哈哈哈 03/15 15:32
→ tn6013749樓有便宜的AMD買咯 03/15 15:32
luuuking10樓1700x: 嗨 5800x 一起當同事嗎？ 03/15 15:34
→ bior123411樓Intel:還想ㄉㄨㄕ其身啊 03/15 15:47
→ bior123412樓*獨善其身 03/15 15:48
wonder00713樓如果拔分支預測效能要退步幾年了 03/15 15:49
→ syura94514樓本來就認為之前那些漏洞是針對intel 03/15 15:53
→ syura94515樓果然amd也沒兩樣 03/15 15:53
→ Arbin16樓拔分支預測是要每個CPU都要變成超 03/15 16:09
→ Arbin17樓級噴火龍逆 03/15 16:09
aegis4321018樓果然，想說已經改良那麼多的ADL都有 03/15 16:16
→ aegis4321019樓事，ZEN3怎麼可能沒事 03/15 16:16
suitup20樓AMD：不然你要選intel嗎？ 03/15 16:20
→ commandoEX21樓說好的intel 偷吃步， amd真材實料 03/15 16:26
→ commandoEX22樓呢？ 03/15 16:26
kaj198323樓Intel：兄弟，我等你很久了 03/15 16:28
Transposon24樓Intel: First time? 03/15 16:31
→ henry4627725樓Intel 的 ISAP研究團隊 嗯... 先測 03/15 16:32
→ henry4627726樓個風向 03/15 16:32
→ henry4627727樓更正 Intel 的 IPAS STORM研究團隊 03/15 16:33
ltytw28樓intel 研究人員 :不能只有我 看我 03/15 16:43
→ ltytw29樓爆肝看看amd你的處理器有沒有漏洞 03/15 16:43
→ dslite30樓可以不修嗎 03/15 16:48
