QEMU 中 CPU 型号的 IBRS 后缀

Question

QEMU 中带 IBRS 后缀和不带后缀的 CPU 型号有什么区别？我应该选择哪一个？

Answer 1

带有 -IBRS 后缀的 CPU 型号具有 Spectre V2 (CVE-2017-5715) 缓解措施在来宾系统中默认启用。

CPU 型号没有后缀默认已关闭缓解功能。

除非你有一个具体的、极其令人信服的理由不是有这种缓解措施，您应该始终使用虚拟 CPU 的 IBRS 变体。