Интел га поново спаја са другом рањивошћу која такође утиче на управљање виртуелном меморијом

Тајанствени сигурносна грешка утиче на све савремене Интел ЦПУ архитектуре које имају могућност примене виртуелне меморије. Потпуно редизајн ових хардверских архитектура вероватно ће бити потребан да би се проблем у потпуности решио, али закрпе су већ рађене како би се то измијенило из софтвера и закрпе већ слијећу у Линук језгро. У случају Мицрософт система заснованих на Виндовс НТ, они су почели да се решавају у новембру прошле године. Још један случај сличан оном који смо имали са познатом рањивошћу која је утицала на РАМ меморије и који је био познат као Ровхаммер, угрожавајући безбедност.

Е, сада би овај нови проблем могао да утиче на окружења за виртуелизацију која су уобичајена и која се користе као услуге Амазон Веб Сервицес (АВС) ЕЦ2, као и услуге Гоогле Цомпуте Енгине међу другима. Истина је да проблем није превише озбиљан, али је утицај широк због великог броја архитектура на које утиче, поред чињенице да је решавање проблема коришћењем софтвера компликовано. Конкретно, проблем који произилази из ове Интел грешке лежи у ЛВН-у, табелама изолације страница кернела, које интервенишу у управљању меморијом од стране кернела. Затим налазимо а компликовано решење ако се то ради помоћу софтвера и то не би подразумевало најбоље решење, а с друге стране морамо отићи до корена проблема и редизајнирати хардвер, посебно погођене архитектуре које омогућавају управљање овом врстом меморије. Ни то није јефтино ни брзо, јер ћемо морати да сачекамо нове генерације хардвера које бисмо очигледно морали да набавимо.

Али враћање на софтверско решење, односно крпањем, такође није добро јер би озбиљно утицало на перформансе. Наш ЦПУ би могао имати значајан губитак перформанси, и до 50%. Зашто? Па, да би се то решило, мора се генерисати код тако да он испразните ТЛБ меморију (Транслатион Лоокасиде Буффер), кеш меморија која знатно убрзава перформансе бржим лоцирањем места где се подаци и упутства налазе у виртуелној меморији система. Али морати да их бришете сваки пут када се језгро покрене и сваки пут када кориснички код настави да се извршава, јер је проблем приметан ...