Laut Tom's Hardware werden E-Kerne in den meisten aktuellen Intel-Prozessorgenerationen für Endverbraucher eingesetzt, von Alder Lake bis Meteor Lake, sowie in Atom-Chips. Es existiert bereits ein Schutzmechanismus gegen Malware, die diese Sicherheitslücke ausnutzt. Die Aktivierung dieses Schutzes kann jedoch die Systemleistung beeinträchtigen.
Eine RFDS-Schwachstelle besteht bei modernen Intel-Prozessoren mit energieeffizienten E-Kernen.
Register File Data Sampling (RFDS) ist eine der neuesten Sicherheitslücken in Intel-Prozessoren, die Angreifern Zugriff auf Prozessorregister und die darin gespeicherten Daten ermöglicht. Im Vergleich zu den zuvor bekannt gewordenen Meltdown- und Downfall-Schwachstellen ist RFDS nicht weit verbreitet, da sie nur Prozessoren mit energieeffizienten E-Kernen betrifft, darunter Gracemont- und Crestmont-Kerne.
Nachdem Intel Betriebssystem-Patches und Mikrocode-Updates zur Behebung der RFDS-Sicherheitslücke veröffentlicht hatte, testete Phoronix die Auswirkungen der Patches mit 46 Benchmark-Tests auf einem Core i9-14900K-Prozessor unter Linux. Im Durchschnitt sank die Leistung um 5 %, bei einigen Aufgaben sogar um bis zu 10 %. Dies ist im Vergleich zu den zuvor erwähnten Downfall-Fixes, die Leistungseinbußen von bis zu 39 % verursachten, kein signifikanter Rückgang. Der leichte Leistungsabfall könnte darauf zurückzuführen sein, dass die E-Kerne für Hintergrundprozesse genutzt wurden.
Um die RFDS-Sicherheitslücke zu schließen, müssen Benutzer ihre Betriebssysteme und den zugehörigen Mikrocode aktualisieren. Mainboard-Hersteller haben bereits BIOS-Updates zur Behebung der RFDS-Schwachstelle veröffentlicht. Linux-Benutzer haben im letzten Betriebssystem-Update einen Patch erhalten, Windows-Benutzer erhalten diesen voraussichtlich im nächsten Update.
Quellenlink










Kommentar (0)