ITBear旗下自媒体矩阵:

Linux内核加入限制机制,保护AMD安全处理器

   时间:2023-03-20 10:21:03 来源:ITBEAR编辑:芳华 发表评论无障碍通道

【ITBEAR科技资讯】3月20日消息,Linux内核近日发布了一项限制机制,以保护AMD安全处理器免受潜在的恶意安全加密虚拟化(SEV)客户机的攻击。谷歌工程师Dionna Glaze表示,一个潜在的恶意SEV客户端可以不断地攻击使用该驱动程序的管理程序以发送请求,从而影响或很大程度上阻碍其他客户端向安全处理器发出请求,毕竟这是一个共享的平台资源。为此,AMD Linux工程师已经同意了该机制,允许主机限制客户端的这种请求。值得一提的是,这些AMD SEV补丁在Linux 6.3-rc3发布之前作为x86/紧急请求的一部分出现,因为代码已经准备就绪,并且超出了通常的内核合并窗口期。据ITBEAR科技资讯了解,这些AMD SEV补丁也被标记为向后移植到稳定内核系列的候选补丁,以进一步帮助AMD安全处理器抵御这类请求过载的恶意VM用户。


另一方面,近期有用户反映,启用fTPM(基于固件的可信平台模块)后,锐龙处理器在使用Win10、Win11和各种Linux发行版时出现间歇性卡顿问题。针对这一问题,Linux内核维护成员已经将Linux 6.3-rc2中的修复补丁反向移植到Linux 6.1.19和Linux 6.2.6上以修复这一问题。然而,这一补丁仅在已知存在该错误的fTPM版本上禁用硬件随机数生成器,尚未完全根治这个卡顿问题。因此,建议用户尽早更新到最新版本中以避免出现类似问题。

总之,为了保障计算机系统的安全性,不仅需要硬件安全,还需要软件安全。对于Linux内核而言,通过限制机制和修复补丁等手段,可以有效提高系统的安全性,防范恶意攻击。据ITBEAR科技资讯了解,Linux内核开发人员将继续努力,为用户提供更加安全、可靠的系统。

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version
关闭
ITBear微信账号

微信扫一扫
加微信拉群
电动汽车群
科技数码群