CVE-2018-12207 — 页面大小更改上的机器检查异常 (iTLB Multihit, No eXcuses)

恶意的客户机虚拟机可以通过在指令 TLB 中创建涉及页面大小更改的特定条件，触发机器检查异常 (MCE)——导致整个宿主机崩溃。这是一个影响运行不受信任客户机的虚拟机监控程序的拒绝服务漏洞。缓解措施需要禁用虚拟机监控程序中的大页面使用，或更新虚拟机监控程序以避免有问题的 iTLB 配置。性能影响从低到显著，具体取决于方法：禁用大页面会显著影响内存密集型工作负载。

CVE-2019-11135 — TSX 异步中止 (TAA, ZombieLoad V2)

在具有 Intel TSX 的 CPU 上，事务性中止可能会从行填充缓冲区中留下处于可通过侧信道观察的状态的数据，类似于 MDS 漏洞，但通过 TSX 触发。缓解措施需要微码更新加上内核支持来清除受影响的缓冲区或完全禁用 TSX（通过 TSX_CTRL MSR）。性能影响为低到显著，类似于 MDS，并且可以通过禁用 TSX 完全消除攻击面，代价是失去事务性内存支持。

CVE-2020-0543 — 特殊寄存器缓冲区数据采样 (SRBDS, CROSSTalk)

某些特殊的 CPU 指令（RDRAND、RDSEED、EGETKEY）通过一个共享的暂存缓冲区读取数据，该缓冲区可以通过推测执行在所有核心上访问。在任何核心上运行代码的攻击者可以观察来自不同核心上受害者的这些指令的输出，包括从 SGX 飞地提取加密密钥（已演示了完整的 ECDSA 密钥）。这是最早的核心间推测执行攻击之一。缓解措施需要序列化对暂存缓冲区访问的微码更新，以及用于管理缓解措施的内核更新。性能影响较低，主要影响大量使用 RDRAND/RDSEED 的工作负载。

CVE-2022-21123, CVE-2022-21125, CVE-2022-21166 — 处理器 MMIO 陈旧数据 (SBDR, SBDS, DRPW)

一类 MMIO（内存映射 I/O）漏洞，其中来自 CPU 内部填充缓冲区的陈旧数据可以通过 MMIO 操作期间的侧信道攻击进行推断。涵盖了三个子漏洞：共享缓冲区数据读取 (SBDR, CVE-2022-21123)、共享缓冲区数据采样 (SBDS, CVE-2022-21125) 和设备寄存器部分写入 (DRPW, CVE-2022-21166)。受影响的 Intel CPU 包括 Haswell 到 Rocket Lake 服务器和客户端处理器，以及 Tremont Atom 核心。缓解措施需要提供 FB_CLEAR 能力（VERW 指令清除填充缓冲区）的微码更新，加上在内核/用户转换和虚拟机进入/退出时调用 VERW 的内核更新 (Linux 5.19+)。当启用 SMT 时，即使缓解措施处于活动状态，兄弟线程仍然可以利用该漏洞。性能影响较低，因为 VERW 机制与现有的 MDS 缓解措施共享。

CVE-2022-29900 — 使用返回指令的任意预测代码执行 (Retbleed AMD)

在家族 0x15 到 0x17（Bulldozer 到 Zen 2）的 AMD 处理器以及 Hygon 家族 0x18 上，攻击者可以利用返回指令重定向推测执行并泄露内核内存，从而绕过对 Spectre V2 有效的 retpoline 缓解措施。与针对间接跳转和调用的 Spectre V2 不同，Retbleed 专门针对返回指令，该指令此前被认为是安全的。缓解措施需要提供未经训练的返回 thunk（安全 RET）或 IBPB-on-entry 机制的内核更新，以及在 Zen 1/2 上提供 IBPB 支持的微码更新。在 Zen 1/2 上，当使用基于 IBPB 的缓解措施时，应禁用 SMT 以获得完整保护。性能影响为中。

CVE-2022-29901 — 使用返回指令的任意预测代码执行 (Retbleed Intel, RSBA)

在具有 RSB 替代行为 (RSBA) 的 Intel Skylake 到 Rocket Lake 处理器上，当返回堆栈缓冲区下溢时，返回指令可以通过分支目标缓冲区进行推测性重定向，从而绕过 retpoline 缓解措施。缓解措施需要增强型 IBRS (eIBRS, 通过微码更新) 或支持 IBRS-on-entry（Linux 5.19+）的内核。调用深度跟踪（填充）是另一种缓解措施，可从 Linux 6.2+ 获得。普通的 retpoline 无法在具有 RSBA 能力的 CPU 上缓解此漏洞。性能影响为中到高。

**CVE-2022-40982 — Gather 数据采样 (GDS, Downfall)**AVX GATHER 指令可能通过共享的收集数据缓冲区，将先前使用的向量寄存器中的数据泄露到跨权限边界。这会影响任何在易受攻击的英特尔处理器上使用 AVX2 或 AVX-512 的软件。缓解措施由微码更新提供，该更新会清除收集缓冲区，或者完全禁用 AVX 功能。对于大多数工作负载，性能影响可以忽略不计，但对于 HPC 和 AI 推理等 AVX 密集型应用程序，性能影响可能很显著（高达 50%）。

CVE-2023-20569 — 返回地址安全性（Inception, SRSO）

在 AMD Zen 1 至 Zen 4 处理器上，攻击者可以操纵返回地址预测器，以在返回指令上重定向推测执行，从而泄露内核内存。缓解措施需要同时更新内核（提供 SRSO 安全返回序列或 IBPB-on-entry）和微码（在 Zen 3/4 上提供 SBPB，或在 Zen 1/2 上提供 IBPB 支持——后者还需要禁用 SMT）。性能影响从低到显著不等，具体取决于所选的缓解措施和 CPU 版本。

CVE-2023-20588 — AMD 除零推测数据泄露（DIV0）

在 AMD Zen 1 处理器上，#DE（除零）异常可能会在除法器中留下先前除法的陈旧商数据，后续除法可通过推测侧信道观察到。这可以在任何权限边界上泄露数据，包括共享同一物理核心的 SMT 兄弟线程之间。缓解措施需要一个内核更新（Linux 6.5+），该更新在每次退出到用户空间和 VMRUN 之前添加一个虚拟除法（amd_clear_divider()），防止陈旧数据持续存在。不需要微码更新。禁用 SMT 可提供额外保护，因为内核缓解措施不覆盖跨 SMT 线程的泄露。性能影响可以忽略不计。

CVE-2023-20593 — 跨进程信息泄露（Zenbleed）

AMD Zen 2 处理器中的一个错误会导致 VZEROUPPER 指令在推测执行期间错误地清零寄存器文件，从而使其他进程的陈旧数据在向量寄存器中可被观察到。这可以在任何权限边界上泄露数据，包括来自内核和其他进程的数据，速度高达每个核心 30 KB/s。缓解措施可以通过修复该错误的微码更新，或通过设置 DE_CFG MSR 中 FP_BACKUP_FIX 位（位 9）的内核解决方法来实现，后者会禁用有问题的优化。任何一种方法单独使用就足够了。性能影响可以忽略不计。

CVE-2023-23583 — 冗余前缀问题（Reptar）

英特尔处理器中的一个错误会导致在执行带有特定冗余 REX 前缀的指令时出现意外行为。根据具体情况，这可能导致系统崩溃（MCE）、不可预测的行为，或者潜在的权限提升。在受影响的 CPU 上运行的任何软件都可能触发该错误。缓解措施需要微码更新。性能影响低。

CVE-2023-28746 — 寄存器文件数据采样（RFDS）

在某些英特尔 Atom 和混合处理器（Goldmont、Goldmont Plus、Tremont、Gracemont，以及 Alder Lake 和 Raptor Lake 的 Atom 核心）上，寄存器文件可能保留先前操作的陈旧数据，可通过推测执行访问，从而使攻击者能够跨权限边界推断数据。缓解措施需要同时更新微码（提供 RFDS_CLEAR 能力）和内核（CONFIG_MITIGATION_RFDS，Linux 6.9+），后者使用 VERW 指令在权限转换时清除寄存器文件。具有 RFDS_NO 能力位的 CPU 不受影响。性能影响低。

CVE-2024-28956 — 间接目标选择（ITS）

在某些英特尔处理器（Skylake-X stepping 6+、Kaby Lake、Comet Lake、Ice Lake、Tiger Lake、Rocket Lake）上，攻击者可以训练间接分支预测器，以推测执行内核中的目标代码片段，绕过 eIBRS 保护。分支目标缓冲区（BTB）仅使用部分地址位来索引间接分支目标，从而允许用户空间代码影响内核空间的推测执行。一些受影响的 CPU（Ice Lake、Tiger Lake、Rocket Lake）仅容易受到本地用户到内核的攻击，而不易受到客户机到主机（VMX）的攻击。缓解措施需要同时更新微码（IPU 2025.1 / microcode-20250512+，修复了 IBPB 以完全刷新间接分支预测）和内核（CONFIG_MITIGATION_ITS，Linux 6.15+），后者对齐分支/返回 thunk 或使用 RSB stuffing。性能影响低。

CVE-2024-36350 — 瞬态调度器攻击，存储队列（TSA-SQ）

在 AMD Zen 3 和 Zen 4 处理器上，CPU 的瞬态调度器可能会在某些时间窗口内推测性地从存储队列中检索陈旧数据，从而允许攻击者跨权限边界推断先前存储操作的数据。该攻击还可以在 SMT 兄弟线程之间泄露数据。缓解措施需要同时更新微码（暴露 VERW_CLEAR 能力）和内核（CONFIG_MITIGATION_TSA，Linux 6.16+），后者在用户/内核转换和 VMRUN 之前使用 VERW 指令清除 CPU 缓冲区。当 SMT 激活时，内核还会在空闲时清除缓冲区。性能影响为低到中。

CVE-2024-36357 — 瞬态调度器攻击，L1（TSA-L1）

在 AMD Zen 3 和 Zen 4 处理器上，CPU 的瞬态调度器可能会在某些时间窗口内推测性地从 L1 数据缓存中检索陈旧数据，从而允许攻击者跨权限边界推断 L1D 缓存中的数据。缓解措施需要与 TSA-SQ 相同的微码和内核更新：暴露 VERW_CLEAR 的微码更新，以及在权限转换时通过 VERW 清除 CPU 缓冲区的内核更新（CONFIG_MITIGATION_TSA，Linux 6.16+）。性能影响为低到中。

CVE-2025-40300 — VM 退出陈旧的支预测（VMScape）

在客户机 VM 退出到主机后，来自客户机的陈旧分支预测可能会影响主机端的推测执行，直到内核返回用户空间，从而允许本地攻击者泄露主机内核内存。这影响从 Sandy Bridge 到 Arrow Lake/Lunar Lake 的英特尔处理器、AMD Zen 1 至 Zen 5 系列以及 Hygon 系列 0x18。只有运行带有不受信任客户机的管理程序的系统才面临风险。缓解措施需要一个内核更新（CONFIG_MITIGATION_VMSCAPE，Linux 6.18+），该更新在 VM 退出后返回用户空间之前发出 IBPB。除了现有的 IBPB 支持外，不需要特定的微码更新。性能影响低。

CVE-2024-45332 — 分支权限注入（BPI）

英特尔处理器（Coffee Lake 至 Raptor Lake，以及部分服务器和 Atom 部件）分支预测器更新机制中的一个竞态条件允许用户空间分支预测短暂影响内核空间的推测执行，破坏 eIBRS 和 IBPB 保护。这意味着仅依赖 eIBRS 进行 Spectre V2 缓解的系统，如果没有微码修复，可能无法完全受到保护。缓解措施需要一个微码更新（intel-microcode 20250512+），修复异步分支预测器更新时间，使 eIBRS 和 IBPB 按预期工作。不需要内核更改。性能影响可以忽略不计。

CVE-2025-54505 — AMD Zen1 浮点除法器陈旧数据泄露（FPDSS）

在 AMD Zen1 和 Zen+ 处理器（EPYC 7001、EPYC Embedded 3000、Athlon 3000 with Radeon、Ryzen 3000 with Radeon、Ryzen PRO 3000 with Radeon Vega）上，硬件浮点除法器可能保留先前操作的部分商数据。在某些情况下，这些结果可能泄露给共享同一除法器的另一个线程，跨越任何权限边界。该漏洞被分配为 CVE-2025-54505，并于 2026-04-17 由 AMD 作为 AMD-SB-7053 发布。缓解措施需要一个内核更新（主线提交 e55d98e77561，"x86/CPU: Fix FPDSS on Zen1"，Linux 7.1），该更新无条件地在每个 Zen1 CPU 启动时设置 MSR 0xc0011028（MSR_AMD64_FP_CFG）的位 9（ZEN1_DENORM_FIX_BIT），从而禁用导致泄露的硬件优化。不需要微码更新：该 chicken 位从出厂时就存在于 Zen1 硅片中，且独立于微码版本。性能影响仅限于浮点除法吞吐量的小幅降低，这也是 AMD 默认情况下未在硬件中启用该位的原因。