32 비트 PAE 하드웨어는 이제 Meltdown 완화와 관련된 페이지 테이블 격리 (PTI / KPTI)를 지원합니다. x86 32 비트 하드웨어의 성능 저하는 'nopti'커널 부팅 매개 변수를 통해이 완화 기능을 비활성화하지 않는 한 향후 Linux 커널 4.19로 업그레이드하는 모든 사용자에게 매우 눈에 띄게 나타날 수 있습니다.
PCID (Process Context Identifier)가없는 CPU에 대한 글로벌 비트 메커니즘에 대한 수정 사항은 '관심있는 메모리를 불필요하게 노출'하는 것으로 나타났습니다.
이 공격 벡터의 사용자 공간-사용자 공간 변형에서 발견 된 리턴 스택 버퍼 취약점에 대한 완화를위한 초기 SpectreRSB 완화.
일반적으로이 x86 / pti 사이클에는 천 줄 이상의 코드가 포함되어 있으므로 많은 정리 및 최적화가 있습니다.
1 분 읽기
