英特尔针对新 Spectre V2 漏洞的缓解措施对 CPU 性能

分支历史注入(BHI) 是 Spectre V2 漏洞的一个新变种，它影响多个英特尔和 Arm 处理器，本周早些时候由阿姆斯特丹自由大学的系统和网络安全小组宣布。Phoronix进行的测试表明在新的 BHI 缓解措施下，受影响的处理器的性能下降了 35%。

英特尔计划为公司受影响的处理器发布安全更新，但由于受影响的处理器数量众多，修补过程将需要更长的时间。英特尔的 Haswell 系列处理器是该公司芯片中最脆弱的。Linux 社区已经启动了缓解措施来修复其操作系统上受影响的 CPU，并且在漏洞发布后不久就更新了内核。研究人员建议启用 retpoline 以减轻 BHI。该建议包括当前配备关键 Spectre V2 硬件缓解措施的处理器。对于英特尔平台，这将需要 eIBRS(增强型间接分支受限推测)和额外的 retpoline 相互并行工作，因为 eIBRS 不足以防御 BHI。

从 Phoronix 的 Intel Core i9-12900K 结果显示，激活 Retpolines 后，性能损失为 26.7%，后者为 14.5%。这就是这些缓解措施的代价，来自芯片的所有外部 I/O 都减慢了。图像处理和互联网浏览等进程受到影响，并没有表现出可以忽略不计的影响。Core i7-1185G7 基准测试结果显示执行效率降低了 35.6%，而在 Flexible IO Tester 中，执行效率降低了 34.1 %。其次，不依赖 I/O 或系统管理的进程不会经历严重的性能下降，例如游戏、互联网浏览和其他日常任务。

可以想象，英特尔和软件工程师将需要额外的时间和精力来减少 BHI 缓解的影响。然而，就目前而言，跨服务器和不同框架推出这样的补丁可能非常困难，这些框架会进行大量 I/O 升级工作。