Linux内核队列的新Intel TSX怎么修复

本文小编为大家详细介绍“Linux内核队列的新Intel TSX怎么修复”，内容详细，步骤清晰，细节处理妥当，希望这篇“Linux内核队列的新Intel TSX怎么修复”文章能帮助大家解决疑惑，下面跟着小编的思路慢慢深入，一起来学习新知识吧。

Linux 5.18-rc3 之前提交了两个 Intel TSX（事务同步扩展）修复程序，并且还标记为向后移植到现有的 Linux 稳定内核。修复之一是解决系统仍然容易受到 TSX 异步中止 (TAA) 漏洞攻击的情况，另一个是 TSX 可能无法关闭的情况。 首先是在启动时禁用 TSX 开发模式

的更改。虽然英特尔微码更新使得所有 TSX 事务在默认情况下都会中止堡垒安全，但它还添加了“开发模式”来重新启用 TSX。通过这种微码 TSX 开发模式，系统可能会无意中容易受到 TSX Async Abort 漏洞的攻击。

某些 Intel 处理器上的微码更新会导致所有 TSX 事务在默认情况下始终中止 [*]。微码还添加了重新启用 TSX 以用于开发目的的功能。加载此微代码后，如果在 cmdline 上传递了 tsx=on，并且在内核启动之前已启用 TSX 开发模式，则可能会使系统容易受到 TSX 异步中止 (TAA) 的攻击。

为了更安全，在引导期间无条件禁用 TSX 开发模式。如果出现了可行的用例，可以稍后重新访问。

TSX 异步中止（TAA，正式名称为 CVE-2019-11135）在 2019 年被披露为一个硬件漏洞，导致通过 TSX 事务区域内的异步中止对 CPU 内部缓冲区中的数据进行无特权的推测性访问。

另一个修复是解决 TSX_FORCE_ABORT MSR 并非在所有 CPU 上都可用以禁用 TSX，因此现在在受支持的 CPU 上也使用 TSX_CTRL MSR。英特尔开发的补丁中的代码注释将其总结为“禁用 TSX 并非易事”。

这两个补丁都是在今天晚些时候发布的 Linux 5.18-rc3 内核之前于复活节早上提交的，同时这些补丁也被标记为向后移植到现有的稳定和维护的内核版本系列。

什么是Linux系统

Linux是一种免费使用和自由传播的类UNIX操作系统，是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统，使用Linux能运行主要的Unix工具软件、应用程序和网络协议。

读到这里，这篇“Linux内核队列的新Intel TSX怎么修复”文章已经介绍完毕，想要掌握这篇文章的知识点还需要大家自己动手实践使用过才能领会，如果想了解更多相关内容的文章，欢迎关注亿速云行业资讯频道。