AMD的Zen 3 CPU很容易出现类似Spectre的漏洞

Linux出版物Phoronix已对禁用Predictive Store Forwarding的影响进行了初步测试。AMD没有提供任何补丁，因此，作者在禁用该功能的情况下编译了自己的内核。

Phoronix的结果显示，在禁用“预测性商店转发”时，对性能的影响可忽略不计。在一组100个测试中，就性能损失而言，几何平均值不到一半。

我们已联系AMD进行评论，并将在芯片制造商与我们联系时相应地更新此故事。

本事：

AMD发布了一份白皮书，内容涉及可能影响该公司最新Zen 3处理器的潜在安全漏洞。旁通道漏洞利用类似于三年前影响过多英特尔处理器的Spectre。

AMD在Zen 3中引入了一项称为“预测存储转发(PSF)”的新技术，该技术可通过预测负载与存储之间的关系来帮助提高代码执行性能。在大多数情况下，PSF的预测是当场的。但是，预测的准确性仍然很小，这会导致错误的CPU推测。

AMD的CPU架构师已经发现，错误的PSF推测等同于Spectre v4。当涉及不正确的推测时，依赖于隔离或“沙盒”的软件将面临极大的风险。AMD提供了两种情况，其中可能发生错误的PSF预测。

“首先，存储/加载对可能有一段时间存在依赖关系，但后来又不再具有依赖关系。如果存储或加载的地址在程序执行过程中发生更改，则可能会发生这种情况。”

“如果PSF预测器结构中存在别名，则会出现第二个错误的PSF预测源。PSF预测器旨在根据RIP的一部分来跟踪存储/加载对。存储/加载对可能会在预测变量中有一个依赖项可能会与另一个存储/加载对没有相关性，这可能会导致在执行第二个存储/加载对时产生错误的推测。”