리눅스 6.15는 AMD Zen 5 CPU를 위한 중요한 개선 사항을 도입하며, 특히 KVM 환경에서의 추측 반환 스택 오버플로우(SRSO) 취약점 완화에 중점을 두고 있습니다. 이번 업데이트는 CPUID Fn8000_0021_EAX[31] (SRSO_MSR_FIX)를 지원하여 소프트웨어가 …

리눅스 커널은 AMD의 "SRSO_USER_KERNEL_NO" 기능에 대한 지원을 도입할 예정이며, 이는 젠 5 CPU의 보안을 강화하는 데 중요한 역할을 합니다. 이 기능은 사용자/커널 경계에 영향을 미치는 추측적 반환 스택 오버플로우(Speculative Return …

AMD는 2023년 8월에 공개된 CPU의 SRSO/Inception 취약성에 대한 새로운 완화 전략을 발표했습니다. 이 취약성은 AMD CPU의 반환 주소 예측기(Return Address Predictor, RAP)에서 발생하며, 공격자가 CPU의 분기 목표 버퍼(Branch Target Buffer, …

리눅스 커널은 구형 AMD CPU, 특히 4세대 이전의 프로세서에 대해 간접 분기 예측기 장벽(IBPB) 처리를 수정하는 패치를 도입했습니다. 이 수정은 이러한 구형 프로세서가 반환 주소 스택(RSB)을 플러시하지 않아, IBPB 완화가 …

AMD Zen 5 프로세서는 이전 세대인 Zen 4에 영향을 미쳤던 추측적 반환 스택 오버플로(Speculative Return Stack Overflow, SRSO) 취약점, 즉 인셉션(INCEPTION)으로부터 면역임이 확인되었습니다. 이는 사용자가 이전 모델에 필요했던 특정 보안 …