但是，對于在 DSB SYS + ISB 之后執(zhí)行頁面轉(zhuǎn)換的單次加載、存儲或其他內(nèi)存操作，可推測在 DSB SYS + ISB 完成之前的初始查找中是否發(fā)生了 TLB 錯誤，并填充新的 TLB 條目。

同樣，處理器的微架構(gòu)狀態(tài)也可能受到在 DSB SYS + ISB 之后出現(xiàn)的指令推測訪問的影響。

狀況:

DSB SYS + ISB 在加載或存儲指令之前。
由加載或存儲指令計算的地址未達(dá)到 TLB。
DSB SYS、ISB 和加載或存儲指令位于推測路徑中，并最終被刷新。

解決方案

影響：

當(dāng)滿足這些條件時，單個推測性訪問會更改 TLB 微架構(gòu)狀態(tài)，從而影響后續(xù)訪問的時序，并公開有關(guān)用于該推測性訪問的地址信息。

合規(guī)性 "Spectre" variant 1（可使用 DSB SYS + ISB 避免）在對地址偏移量進(jìn)行凈化的條件分支陰影下使用了一對推測性內(nèi)存訪問。首個推測性內(nèi)存訪問用于訪問攻擊者選擇的機密，第二個內(nèi)存訪問使用此機密形成地址。

基于該地址的微架構(gòu)狀態(tài)分配取決于機密信息，隨后的訪問時序可用于推斷公開機密的信息。

如果將 DSB SYS + ISB 置于兩個推測性內(nèi)存訪問中的第一個之前，則可能會使用攻擊者提供的機密地址來進(jìn)行推測性頁表遍歷，這可能是此錯誤產(chǎn)生的唯一影響。

這不能導(dǎo)致機密公開。如果將 DSB SYS + ISB 放在這兩個推測性存儲器訪問中的第二個之前（而不是第一個之前），則在由第二個推測性內(nèi)存訪問創(chuàng)建的 TLB 中進(jìn)行分配可能會公開通過首個內(nèi)存訪問檢索到的機密信息 。

變通方法：

如果在此部分中使用 DSB SYS + ISB 來降低 Spectre variant 1 的風(fēng)險，則必須將其放置在首個推測性內(nèi)存訪問之前，而不是第二個之前。

受影響的配置：

具有 Arm Cortex-A72 (APU) 的所有 Versal 器件。

解決辦法：

請參閱此第三方勘誤表 (Arm, Inc. 1328359)。不對該問題進(jìn)行修復(fù)。

審核編輯 黃昊宇