早前安全研究人員發現了一個名為SQUIP、並且波及蘋果M1和AMD Zen架構CPU的新漏洞。SQUIP是調度器隊列干擾探測(Scheduler Queue Usage via Interference Probing)的縮寫,該漏洞與CPU中的多調度程式隊列有關,導致相關晶片易受側通道SQUIP攻擊。
與蘋果相比,採用同步多線程(SMT)技術的AMD處理器受到的影響要大一些,以下是不受SQUIP漏洞影響的AMD Ryzen/ Athlon型號 。
Ryzen 1000 系列(Zen 1):
- Ryzen 3 1200
- Ryzen 3 1300X
Ryzen 2000 系列(Zen 1+):
Ryzen 3000 系列(Zen 2):
- Ryzen 5 3500
- Ryzen 5 3500X
Athlon 3000 / 4000(Zen 2):
- Athlon Gold 3150G / GE
- Athlon Gold 4150G / GE
除了上述列出的型號其它從Zen1到Zen3、支援SMT的Ryzen、Athlon、Threadripper和EPYC處理器都難以倖免。Apple Silicon方面據說M1易受SQUIP攻擊影響。有趣的是研究人員並未提到最新的M2,推測相關缺陷已得到解決。此外與蘋果和AMD不同的是,Intel在其架構中使用單一調度程式,因而幸運地避開了SQUIP 的影響。
消息來源
|