我如何知道我的计算机处理器是否容易受到 Meltdown 和 Spectre 的攻击？

Question

研究发现，一种新型侧信道攻击会影响大多数处理器，包括英特尔、AMD 和 ARM 的处理器（来源）列表受影响的英特尔平台和AMD 处理器长。

有没有办法（命令、脚本）可以检查特定计算机的处理器（例如您自己的计算机）是否容易受到 Meltdown 和 Spectre 的攻击，无论是否已应用补丁？

这个知识库对 Ubuntu 的 Spectre 和 Meltdown 主题进行了很好的概述。

Answer 1

如果您使用的是 Core i 系列处理器，则该处理器容易受到攻击（不确定 Core2 和 Pentium 是否也容易受到攻击）。如果您使用的是 Atom，则容易受到攻击。如果您使用的是 ARM，则容易受到攻击。根据一些报道，如果您使用的是 AMD FX 或 Ryzen，则容易受到攻击。该漏洞适用于所有使用所谓“推测执行”的处理器系列 - 其中包括许多 GPU 以及所有当前 CPU。但是，它可能不适用于 Core2 或 Pentium 等较旧的设计，因为它是一项相对较新的功能。如果您运行的是 Core2 或 Pentium，则需要检查您的 CPU 是否具有该功能；否则，您没有 - 您的硬件是易受伤害的。

您应该问（或搜索，过去一周已经问过很多次了）的问题是您的特定 Ubuntu 版本是否已经或将要针对此漏洞进行修补。没有 BIOS 补丁；需要修补的是 CPU 微码，它通过内核更新应用，而不是 BIOS 更新。