英特尔针对“Downfall”漏洞的补丁或导致性能最高下降39%

sthuasheng

近日英特尔披露了一个名为“Downfall”的安全漏洞，追踪编号为“CVE-2022-40982”。其利用“Gather Data Sampling”从计算机上窃取其他用户的数据和敏感信息，影响多款酷睿处理器，横跨第6代的Skylake至第11代的Rocket Lake和Tiger Lake。

英特尔已针对“Downfall”安全漏洞推出了更新的微码，对此进行修复，不过有可能会出现性能损失。据Phoronix报道，为了了解具体的性能影响，通过双路Xeon Platinum 8380（Ice Lake）、单路Xeon Gold 6226R（Cascade Lake）、以及消费端的Core i7-1165G7，使用各种软件包进行了测试。

双路Xeon Platinum 8380在OpenVKL 1.3.1上的运行速度会降低6%左右，OSPRay 2.12的性能会下降34%，各种涉及人工智能的工作负载也受到了影响，比如Neural Magic DeepSparse 1.5、Tencent NCNN和QMCPACK，最多会降低17%的性能。单路Xeon Gold 6226R的情况也类似，比如在OSPRay 2.12中损失了33%的性能，在Neural Magic DeepSparse 1.5中下降的幅度为20%。Core i7-1165G7并不是测试的重点，仅运行了三个测试，不过同样会带来损失，性能降低了11%至39%。

从测试结果来看，更新后不可避免地出现性能下降，损失的幅度还比较大，而且涉及各种工作负载。不过英特尔的微码更新不是强制性的，而且提供了一种选择退出机制。如果用户不太在意漏洞带来的安全性问题，而更重视性能，那么可以选择不去理会。

hellol1

当年留的后门漏洞终于被发现了吼。。。

猫调

再次横跨。

岳耳

不知道更新微码后，会不会增加更多漏洞？

wxlg1117

这不正好,14代要来了,是时候安排早几代计划淘汰了

sthuasheng

wxlg1117 发表于 2023-8-11 19:34
这不正好,14代要来了,是时候安排早几代计划淘汰了

嗯嗯，确实也该升级了，哪怕最晚的11代也已经出了2年了

wun_008

amd 好像也留了这种漏洞，更新换代漏洞

sthuasheng

wun_008 发表于 2023-8-11 20:03
amd 好像也留了这种漏洞，更新换代漏洞

有漏洞挺正常，关键看打完补丁之后性能下降多少，象这样打完补丁性能下降10%-40%就有点太夸张了。

fengchev

看来以后要卖新处理器直接就公布个漏洞，然后再发布个补丁就行了

wun_008

fengchev 发表于 2023-8-11 20:10
看来以后要卖新处理器直接就公布个漏洞，然后再发布个补丁就行了

正当理由负优化

blueflash

fengchev 发表于 2023-8-11 20:10
看来以后要卖新处理器直接就公布个漏洞，然后再发布个补丁就行了

但是12代和13代不受影响的吧？

fengchev

blueflash 发表于 2023-8-11 20:17
但是12代和13代不受影响的吧？

确实不影响，但你不好说以后还会不会用同样的招数

Krakenius

这不是计划淘汰么，之前Spectre和Meltdown也是当时最新那两代没事，这次补丁还损失34%性能

iooo

更高级的计划性报废，高！实在是高！

够狠才man

这性能损失太多了吧，手上的笔记本看来要升级到12代了。