1. Hardwareluxx
  2. >
  3. News
  4. >
  5. Hardware
  6. >
  7. Prozessoren
  8. >
  9. Mitigation für LVI hat große Auswirkungen auf die Leistung von Intel-Prozessoren

Mitigation für LVI hat große Auswirkungen auf die Leistung von Intel-Prozessoren

Veröffentlicht am: von

lviIn dieser Woche sorgte die Entdeckung einer neuen Sicherheitslücke in Intel-Prozessoren für Aufsehen. Load Value Injection oder kurz LVI ist eine weitere Transient-Execution Attack. Die Methodik von LVI ist eine Art von Reverse Engineering von Spectre-ähnlichen Lücken, die allerdings einen aktiven Bestandteil besitzen (eine Injection), um die Daten extrahieren zu können.

Die Anfälligkeit der Prozessoren ist von einigen Faktoren abhängig. Intel hat eine Liste der betroffenen Prozessor-Generationen veröffentlicht. In einer ersten Version dieser waren unter anderem die Ice-Lake-Prozessoren aufgeführt. In der aktuellen Version sind sie dies nicht mehr. Festzuhalten bleibt: Grundsätzlich sind alle Prozessoren mit der Unterstützung von Software Guard Extensions (SGX) betroffen. Davon vollständig ausgenommen sind aktuellen Erkenntnissen zufolge nur die Ice-Lake-Prozessoren. Zwar sind Desktop- und Mobilprozessoren ebenso betroffen wie die Servermodelle, Endkundensysteme verwenden meist aber keine der Relevanten Sicherheitsfunktionen wie eben SGX und sind daher primär zunächst einmal nicht betroffen. Server und Serveranbieter sollten ihre Systeme bzw. die der Kunden jedoch absichern und dies hat Auswirkungen auf die Leistung des Prozessors. Dazu kommen wir gleich.

Man muss hier allerdings einige Abstufungen machen, die auch Auswirkungen auf die Software-Mitigation haben. Intel hat in einigen Coffee-Lake-Steppings, in Comet Lake und in Cascade Lake bereits Hardware-Mitigationen eingepflegt. Intel hat bereits ein Update des SGX-SDKs sowie ein technisches Whitepaper veröffentlicht. Für Software wird ein Compiler-Patch verfügbar sein, der per LFENCE Barrieren für die erwähnten Spekulationen aufbaut und diese verhindern. Damit wird auch das Einfallstor für LVI geschlossen.

Derzeit sind drei Assembler-Optionen verfügbar: LFENCE kann nach jeder Load Instruction ausgefürt werden, für jedem Indirect Branch und vor jeder Ret Instruction. Anstatt in einer massiven parallelen Prozessor-Pipeline ausgeführt zu werden, sorgte LFENCE dafür, dass diese in weiten Teilen seriell abgearbeitet werden. Teile des Speichers müssen also häufiger neu geschrieben werden, was einen gewissen Overhead nach sich zieht. Dieser Overhead hat Auswirkungen auf die Leistung des Systems bzw. des Prozessors.

Phoronix hat nun entsprechende Benchmarks veröffentlicht. Getestet hat man mit einem Intel Xeon E3-1275 v6 (Kaby Lake) auf einem Ubuntu 20.04. Je nach Stufe der Mitigation sind die Auswirkungen mal größer und mal kleiner. Natürlich gibt es hier auch Abhängigkeiten innerhalb der verschiedenen Anwendungen.

Über alle Benchmarks hinweg reduziert sich die Leistung durch ein LFENCE Before Indirect Branch um 3,4 %. Ein LFENCE Before RET sorgt für eine um 8,3 % niedrigere Leistung. Um alle Risiken zu beseitigen, muss ein LFENCE After Load oder ein LFENCE Load + Indirect Branch + Ret angewendet werden. Die Leistung liegt hier nur noch bei 25 % im Vergleich zum System ohne Software-Mitigation! Die Auswirkungen können also enorm sein.

Zahlreiche weitere Benchmarks finden sich im Test bei Phoronix. Dort sind die unterschiedlichen Auswirkungen – je nach Anwendung – zu erkennen.

Welche ist die beste CPU?

Unsere Kaufberatung zu den aktuellen Intel- und AMD-Prozessoren hilft dabei, die Übersicht nicht zu verlieren. Dort zeigen wir, welche Prozessoren aktuell die beste Wahl darstellen - egal, ob es um die reine Leistungsfähigkeit oder das Preis-Leistungs-Verhältnis geht.


Social Links

Das könnte Sie auch interessieren:

  • AMDs Ryzen 7 3700X und Ryzen 9 3900X im Test

    Logo von IMAGES/STORIES/2017/AMDRYZEN93900X

    Heute ist es endlich soweit: AMD bläst zum Großangriff. Die Zen-2-Architektur versetzt AMD offenbar in die Situation, endgültig mit dem Konkurrenten Intel aufzuschließen. Mit Zen, Zen+ und der AM4-Plattform hat AMD über zwei Jahre die Basis zum Erfolg geschaffen. Nun will man den... [mehr]

  • AMD Ryzen 5 3600 im Test: Ohne X noch viel besser

    Logo von IMAGES/STORIES/2017/AMD_RYZEN_5_3600_TEST-TEST

    Gegenüber dem AMD Ryzen 5 3600X aus unserem letzten Test, der trotz seiner Einstufung in die Mittelklasse ältere Topmodelle schlägt, ist der AMD Ryzen 3600 ohne das X-Kürzel nur 200 bis 300 MHz niedriger getaktet und mit einer TDP von 65 W sparsamer klassifiziert, was einen... [mehr]

  • AMD Ryzen 5 3600X im Test: 265-Euro-CPU schlägt ältere Flaggschiff-Modelle

    Logo von IMAGES/STORIES/2017/RYZEN_5_3600X_REVIEW-TEASER

    Mit dem Ryzen 9 3900X und dem Ryzen 7 3700X ist AMD seinem Konkurrenten wieder mächtig auf die Pelle gerückt und macht ihm selbst im High-End-Bereich mit einer hohen Anwendungs- und Spiele-Leistung zu einem deutlich günstigeren Preis das Leben schwer. Doch auch in den unteren Preis- und... [mehr]

  • AMD Ryzen 5 3400G im Test: Weniger Änderungen als erwartet

    Logo von IMAGES/STORIES/2017/AMD_RYZEN_5_3400G-TEASER

    Im letzten Jahr erwiesen sich die Raven-Ridge-APUs als gute Alternative, wenn man sich einen sparsamen und günstigen Office-Rechner zusammenbauen wollte. Die Kombination aus Zen-Prozessor und Vega-Grafiklösung erwies sich als durchaus leistungsfähig für den Alltag. Ob dies auch für die... [mehr]

  • AMD Ryzen 7 3800X im Test: Ein hungriger Lückenfüller

    Logo von IMAGES/STORIES/2017/AMDRYZEN93900X

    Kurz vor dem Start des lange ersehnten AMD Ryzen 9 3950X und der kommenden Threadripper-Modelle schließen wir eine weitere Lücke in unserer Testdatenbank und stellen den AMD Ryzen 7 3800X auf den Prüfstand, der über acht Kerne verfügt, gegenüber seinem kleinen Schwestermodell jedoch in einer... [mehr]

  • Insider-Gerüchte: Intel streicht 10-nm-Pläne für den Desktop komplett

    Logo von IMAGES/STORIES/2017/INTEL

    Aus Insiderkreisen haben wir einige exklusive Informationen zu zukünftigen Desktop-Prozessoren von Intel erhalten. Die Quelle hat sich in der Vergangenheit zu CPU-Themen bereits mehrfach aus treffsicher erwiesen. Dennoch sollte wie bei allen Gerüchten dieser Art eine gewisse Vorsicht an den... [mehr]