Intel lvi, patch untuk kelemahan ini mengurangkan prestasi sebanyak 77%

Laman web Phoronix telah menyiasat kesan prestasi patch dari kelemahan Nilai Load Injection (LVI) terkini pada pemproses Intel.

Intel LVI, Patch untuk kelemahan ini mengurangkan prestasi sebanyak 77%

Suntikan Suntikan Nilai Beban, yang membawa pengenal CVE-2020-0551, membolehkan penyerang mencuri maklumat sensitif dari mangsa dengan menembusi Pelanjutan Pengawalan Perisian Intel (SGX). SGX pada dasarnya bertindak sebagai peti besi untuk menyimpan data penting. Kedua-dua Intel dan penyelidik yang mendedahkan LVI telah melabel kerentanan sebagai ancaman teoretis, yang bermaksud bahawa sangat tidak mungkin penyerang jahat akan menggunakannya. Sama ada cara, Intel telah mengeluarkan perisian platform SGX (PSW) dan kemas kini SDK untuk mengurangkan pelanggaran keselamatan.

Penerbitan ini menilai prestasi pemproses dalam lima senario yang berbeza: tanpa pengurangan Intel, memuat LFENCE sebelum cawangan tidak langsung, sebelum arahan RET, selepas beban, dan dengan ketiga pilihan bersamaan.

Ujian dilakukan dengan pemproses Xeon E3-1275 v6 (Kaby Lake). Hasil pertunjukan penerbitan yang mengaktifkan LFENCE sebelum cawangan langsung atau sebelum penyataan RET mempunyai kesan minimum terhadap kinerja. Kerugian prestasi adalah kurang daripada 10%.

Lawati panduan kami mengenai pemproses terbaik di pasaran

Sebaliknya, LFENCE yang dilaksanakan selepas setiap arahan beban atau dengan ketiga-tiga pilihan benar-benar dapat melumpuhkan prestasi pemproses. Kerugian prestasi meningkat sehingga 77%.

Untungnya, LVI tidak sepatutnya menjadi masalah bagi pengguna, kerana tidak lazim melihat penggunaan SGX pada PC konvensional. Secara teorinya, penyerang boleh mengambil LVI dengan JavaScript, namun tugasnya sangat kompleks. Sebaliknya, pengguna perniagaan harus lebih peduli dengan penggunaan SGX dan virtualisasi secara kerap. Kami akan memaklumkan kepada anda.

Fon Tomshardwaremydrivers