针对 Linux 内核队列的新 Intel TSX 修复,强制关闭 TSX“开发模式”
Linux5.18-rc3之前提交了两个IntelTSX(事务同步扩展)修复程序,并且还标记为向后移植到现有的Linux稳定内核。修复之一是解决系统仍然容易受到TSX异步中止(TAA)漏洞攻击的情况,另一个是TSX可能无法关闭的情况。 首先是在启动时禁用TSX开发模式的更改。虽然英特尔微码更新使得所有TSX事务在默认情况下都会中止堡垒安全,但它还添加了“开发模式”来重新启用TSX。通过这种微码TSX开发模式,系统可能会无意中容易受到TSXAsyncAb
Linux 5.18-rc3 之前提交了两个 Intel TSX(事务同步扩展)修复程序,并且还标记为向后移植到现有的 Linux 稳定内核。修复之一是解决系统仍然容易受到 TSX 异步中止 (TAA) 漏洞攻击的情况,另一个是 TSX 可能无法关闭的情况。 首先是在启动时禁用 TSX 开发模式
的更改。虽然英特尔微码更新使得所有 TSX 事务在默认情况下都会中止堡垒安全,但它还添加了“开发模式”来重新启用 TSX。通过这种微码 TSX 开发模式,系统可能会无意中容易受到 TSX Async Abort 漏洞的攻击。
某些 Intel 处理器上的微码更新会导致所有 TSX 事务在默认情况下始终中止 [*]。微码还添加了重新启用 TSX 以用于开发目的的功能。加载此微代码后,如果在 cmdline 上传递了 tsx=on,并且在内核启动之前已启用 TSX 开发模式,则可能会使系统容易受到 TSX 异步中止 (TAA) 的攻击。
为了更安全,在引导期间无条件禁用 TSX 开发模式。如果出现了可行的用例,可以稍后重新访问。
TSX 异步中止(TAA,正式名称为 CVE-2019-11135)在 2019 年被披露为一个硬件漏洞,导致通过 TSX 事务区域内的异步中止对 CPU 内部缓冲区中的数据进行无特权的推测性访问。

另一个修复是解决 TSX_FORCE_ABORT MSR 并非在所有 CPU 上都可用以禁用 TSX,因此现在在受支持的 CPU 上也使用 TSX_CTRL MSR。英特尔开发的补丁中的代码注释将其总结为“禁用 TSX 并非易事”。
这两个补丁都是在今天晚些时候发布的 Linux 5.18-rc3 内核之前于复活节早上提交的,同时这些补丁也被标记为向后移植到现有的稳定和维护的内核版本系列。
Windows 10 是一款微软推出的经典操作系统,拥有硬件兼容性与多任务处理能力。它更偏向把系统状态查看和常用调节动作放在一起,适合需要持续观察和微调设备状态的场景。
极度公式是一款跨平台专业LaTeX公式识别编辑软件,支持OCR公式识别和多平台编辑。和使用说明,避免使用,享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。
















