分支歷史注入(BHI) 是 Spectre V2 漏洞的一個新變種，它影響多個英特爾和 Arm 處理器，本周早些時候由阿姆斯特丹自由大學的系統(tǒng)和網(wǎng)絡安全小組宣布。Phoronix進行的測試表明在新的 BHI 緩解措施下，受影響的處理器的性能下降了 35%。

英特爾計劃為公司受影響的處理器發(fā)布安全更新，但由于受影響的處理器數(shù)量眾多，修補過程將需要更長的時間。英特爾的 Haswell 系列處理器是該公司芯片中最脆弱的。Linux 社區(qū)已經(jīng)啟動了緩解措施來修復其操作系統(tǒng)上受影響的 CPU，并且在漏洞發(fā)布后不久就更新了內(nèi)核。研究人員建議啟用 retpoline 以減輕 BHI。該建議包括當前配備關鍵 Spectre V2 硬件緩解措施的處理器。對于英特爾平臺，這將需要 eIBRS(增強型間接分支受限推測)和額外的 retpoline 相互并行工作，因為 eIBRS 不足以防御 BHI。

從 Phoronix 的 Intel Core i9-12900K 結果顯示，激活 Retpolines 后，性能損失為 26.7%，后者為 14.5%。這就是這些緩解措施的代價，來自芯片的所有外部 I/O 都減慢了。圖像處理和互聯(lián)網(wǎng)瀏覽等進程受到影響，并沒有表現(xiàn)出可以忽略不計的影響。Core i7-1185G7 基準測試結果顯示執(zhí)行效率降低了 35.6%，而在 Flexible IO Tester 中，執(zhí)行效率降低了 34.1 %。其次，不依賴 I/O 或系統(tǒng)管理的進程不會經(jīng)歷嚴重的性能下降，例如游戲、互聯(lián)網(wǎng)瀏覽和其他日常任務。

可以想象，英特爾和軟件工程師將需要額外的時間和精力來減少 BHI 緩解的影響。然而，就目前而言，跨服務器和不同框架推出這樣的補丁可能非常困難，這些框架會進行大量 I/O 升級工作。