AMD 公布 Zen3 架构处理器漏洞，PSF 预测作用会造成沙盒内手机软件易受攻击

IT大王4月4日消息  据外国媒体 tomshardware 消息，AMD 三月发布了一份安全性汇报，详细介绍了 Zen3 构架CPU很有可能会碰到的系统漏洞，官方网表明，现阶段并未看到对于该系统漏洞的编码或是故意专用工具。

此项系统漏洞来源于 Zen3 构架产生的新作用 Predictive Store Forwarding (PSF)。该技术性能够 预测分析已经储存及其已载入编码中间的关联来提高代码执行高效率。大部分状况下，此项技术性均可以精确预测分析，可是有时候会发生不正确的状况，这会造成一些难题。

现阶段 AMD Zen3 构架CPU包括amd锐龙 5000 系列产品桌面处理器，及其第三代 EPYC 霄龙处理器。

AMD 的技术工程师早已发觉，假如 PSF 预测分析作用产生错误行为，那麼依靠沙盒游戏运作的程序流程或依靠防护体制运作的程序流程会遭遇非常大的风险性，非常容易遭受进攻，比较严重水平很有可能等同于intel先前的 Spectre v4 鬼魂系统漏洞。AMD 呈现了二种很有可能产生 PSF 不正确预测分析的情景：

1、 最先，编码储存 / 载入匹配很有可能会出现一段时间存有相互依赖，但接着很有可能会不会再相互依存。假如储存或载入详细地址在程序运行时产生变动，则会造成 PSF 不正确预测分析。

2、 第二种状况产生在 PSF 预测分析构造中存有别称的状况。该作用被设计方案借助编码 RIP 特点的一部分开展储存 / 载入匹配二者之间的关联，很有可能存有一种状况，便是一组储存 / 载入对的别称与另一组同样，当实行第二个储存 / 载入校时，这会造成有误的预测分析。

IT大王掌握到，AMD 表明此项技术性有利于提高特性，但会产生安全隐患。针对大多数出程序流程而言，PSF 作用发生安全隐患的几率很低。AMD 官方网提议将该作用设定为开启情况，由于会明显提高特性。但常常应用沙盒游戏中手机软件的客户或是一些重视安全性的客户，能够 挑选禁止使用 PSF 作用。AMD 近期为 Linux 系统软件出示了一个补丁下载，用以禁止使用 PSF 作用。

下列为 AMD 有关 Predictive Store Forwarding 作用安全隐患的文本文档：点击打开