Патч для Retbleed может замедлить виртуальные машины Linux на 70%

Специалисты VMware решили проверить, насколько патч для уязвимости спекулятивного выполнения Retbleed влияет на производительность виртуальных машин в Linux. Результаты тестирования удивили инженеров: соответствующая заплатка может снижать производительность на 70%.

На днях в Linux Kernel Mailing List появился пост, озаглавленный “Performance Regression in Linux Kernel 5.19“. Инженеры VMware делились своими выводами относительно просадки производительности после установки патча для Retbleed.

В частности, специалисты выяснили, что запущенные на гипервизоре ESXi виртуальные машины Linux, использующие версию ядра Linux 5.19, могут замедлиться аж на 70%. Сетевая активность при этом может упасть на 30%.

Также исследователи отметили, что при удалении патча в версии Linux 5.19 уровень производительности возвращается на те же отметки, которые наблюдались на релизах до 5.18. Стоит отметить, что просадка на 70% может серьёзно сказаться на работе приложений, что приведёт к недопустимым для бизнес-процессов задержкам.

Тесты VMware проводились на процессорах линейки Skylake CPU, выпущенных между 2015 и 2017 годами.

Напомним, что о Retbleed стало известно в середине июля. Этот вектор атаки затрагивает процессоры Intel и AMD и может привести к утечке паролей. В том же месяце стало известно, что разработчики устранили Retbleed в Linux, однако выход патча задерживается на неделю.