据外媒报道，Linux Kernel 4.17 最近获得了一批 x86/pti 更新，其中包含针对 Meltdown 和 Spectre CPU漏洞的最新缓解改进。这个最新的 pull request 包含几个修复，其中包括可能的死锁修复，也有一些关于 Spectre Variant One 的访问限制。
与最近针对 Linux 声音驱动程序的 Specter V1 修复程序类似，这些内核代码最新的索引修复程序通过 Smatch 发现。
设计用于分析 Linux 内核代码的 Smatch 静态分析工具最近选择了支持发现可能存在的潜在的 Specter 漏洞以及绕过边界检查。有兴趣的者可以在这里找到最新的 Smatch 代码。
Linux 4.17 内核的更新/修复列表可以通过这个 pull request 请求找到。
原创文章，作者：ItWorker，如若转载，请注明出处：https://blog.ytso.com/industrynews/118829.html