Spectre CPU-kwetsbaarheid opnieuw ontdekt in 2018-2024 Intel CPU's

Spectre is terug (Afbeelding Bron: CSE)

De nieuwste Spectre-bugs zijn van invloed op Intels processors op basis van de Skylake-architectuur, te beginnen met de Coffee Lake-modellen en helemaal tot en met de Raptor Lake Refresh. Intel heeft al verzachtende microcode uitgegeven, waarbij de meeste modellen een prestatievermindering van 1-2% zien. Rocket Lake CPU's uit 2021 zijn de enige die een verhoogde overhead vertonen met 8,3% degradatie.

Bogdan Solca (vertaald door Ninh Duy), Gepubliceerd 16-05-2025 🇺🇸 🇪🇸 ...

De Spectre- en Meltdown-kwetsbaarheden die X86-gebaseerde processors aantasten, veroorzaakten in 2018 grote problemen voor Intel en AMD, aangezien beide bedrijven rechtszaken kregen aangespannen. Zelfs ARM werd blootgesteld aan deze kwetsbaarheden, maar alle bedrijven brachten uiteindelijk bugneutraliserende in-silicium microcode uit die tot enige prestatievermindering leidde, hoewel niet significant. In 2022 werden er meer Spectre-bedreigingen ontdekt voor CPU's van Intel tot en met de Alder Lake en ARM-kernen, maar de prestatieverslechtering hing grotendeels af van het soort taak. Helaas was dit niet de laatste keer dat Spectre de kop opstak, althans niet voor Intel, want in een nieuw rapport van ETH Zürich staan details over nieuwe kwetsbaarheden die ontdekt zijn voor CPU's van Intel voor 2018-2024, waarbij sommige modellen een behoorlijke impact op de prestaties hadden na bijgewerkte mitigaties.

ETH Zürich voerde grondige tests uit voor de eerder geïntroduceerde mitigaties, inclusief de verbeterde Indirect Branch Restricted Speculation (eIBRS) en de Indirect Branch Prediction Barrier (IBPB) en onthulde dat deze in speciale gevallen nog steeds omzeild konden worden.

Intel bracht al in januari 2025 een nieuwe microcode uit met verbeterde mitigaties, waardoor ETH Zürich de prestatie-impact op recente CPU-modellen kon testen. Het blijkt dat de meeste modellen nauwelijks worden beïnvloed, waarbij Alder Lake-chips slechts 2,7% overhead zien en Raptor Lake / Raptor Lake-R sub-2%, Koffiemeer-R 1.6%. Rocket Lake is hier de uitzondering, aangezien tests een prestatieverslechtering van 8,3% laten zien.

Hoewel ETH Zürich zijn tests alleen op Linux-distributies uitvoerde, wordt bevestigd dat de kwetsbaarheden zich op elk type besturingssysteem voordoen. AMD- en ARM-processors worden niet getroffen door deze nieuw ontdekte kwetsbaarheden.

Blijkbaar heeft Intel de nieuwe microcodes al aan alle systeemintegrators en OS-makers verstrekt. "Intel versterkt zijn Spectre v2-hardwaremitigaties en raadt klanten aan om INTEL-SA-01247 en contact op te nemen met hun systeemfabrikant voor de juiste update. Tot op heden is Intel niet op de hoogte van enige real-world exploits van transient execution kwetsbaarheden," aldus het bedrijf in een blogbericht van op 13 mei.