Linux 6.3-rc3 强化安全机制,保护 AMD 处理器免受 SEV 侵害
谷歌工程师 Dionna Glaze 一直致力于为 AMD SEV 客户机提供“throttling awareness”支持,这个 Linux 内核代码目前已经得到了 AMD Linux 工程师的同意。Dionna Glaze 解释道:
一个潜在的恶意 SEV 客户端可以不断地攻击使用该驱动程序的管理程序以发送请求,从而影响或很大程度上阻碍其他客户端向安全处理器发出请求,毕竟这是一个共享的平台资源。 因此,我们允许并鼓励主机限制客户端的这种请求。
考虑到此更改的安全性,这些 AMD SEV 补丁在 Linux 6.3-rc3 发布之前作为 x86 / 紧急请求的一部分出现,因为代码已经准备就绪,并且超出了通常的内核合并窗口期。
当然,这些 AMD SEV 补丁也被标记为向后移植到稳定内核系列的候选补丁,以进一步帮助 AMD 安全处理器抵御这类请求过载的恶意 VM 用户。
值得一提的是,前段时间还有人发现锐龙处理器在启用 fTPM(基于固件的可信平台模块)之后,会导致Win10、Win11和各种 Linux 发行版出现间歇性卡顿问题,目前 Linux 内核维护成员已经将 Linux 6.3-rc2 中的修复补丁反向移植到 Linux 6.1.19 和 Linux 6.2.6 上以修复这一问题。
不过这一补丁只是在已知存在该错误的 fTPM 版本上禁用硬件随机数生成器,尚未完全根治这个卡顿问题,因此还是建议大家早点更新到最新版本中。
免责声明:本文为转载,非本网原创内容,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。