Linux 修复 Spectre V1 SWAPGS 漏洞，代码来自阿里工程师

围绕 Spectre V1 SWAPGS 处理器侧信道漏洞的一些重要修复已经在 Linux-5.16-rc4 内核中登陆，相关的 Spectre V1 修复补丁来源于阿里 Linux 工程师赖江山()。

去年 Spectre V1 漏洞相关的 Linux 内核提交导致 SWAPGS 处理部分比较混乱：Spectre V1 SWAPGS 漏洞缓解方案在路径中丢失了防护 。因此，赖江山的第一个补丁就是在paranoid_entry() 中为内核的 SWAPGS 条目添加了防护：FENCE_SWAPGS_{KERNEL|USER}_ENTRY，以保证 SWAPGS 和 CR3 写入的顺序，可以在内核邮件中查看此补丁的详细信息。

第二个补丁是关于使用正确的防护 宏的修复，正确的防护宏可以阻止投机攻击行为。第三个补丁对 SWAPGS 过程中发现的潜在堆栈破坏进行了一个重要的 Xen 修复。

WAPGS 防护问题以及其他 x86 修复程序已作为 PR 的一部分发送，新的 Spectre V1 SWAPGS 漏洞缓解补丁影响英特尔 Ivy Bridge 及 Alder Lake 的 CPU 。

本文转自OSCHINA

本文标题：Linux 修复 Spectre V1 SWAPGS 漏洞，代码来自阿里工程师

本文地址：https://www.oschina.net/news/172171/linux-5.16-rc4-fixing-swagps