LFENCE和Bounds Check Bypass缓解方法

时间：2022-03-21 17:03:01 | 来源：行业动态

时间：2022-03-21 17:03:01 来源：行业动态

英特尔建议插入一个屏障以阻止推测进程。推测是幽灵（Spectre）和熔毁（Meltdown）安全漏洞的核心，它允许处理器在执行代码时向前跳跃以节省计算进程的时间但同时也可能使恶意代码访问芯片上的一部分内存。

英特尔公司推荐使用LFENCE指令作为这一屏障，英特尔表示，它可以阻止新操作的执行，直到它们应该被执行时才放行。也可以开发静态分析规则来查找软件中可能需要像LFENCE这样的推测屏障的地方。

但是，英特尔也指出，如果过于不受限制地使用，LFENCE的插入可能会显着地影响性能。