Descubierta de nuevo una vulnerabilidad Spectre en CPUs Intel 2018-2024

Las vulnerabilidades Spectre y Meltdown que afectan a los procesadores basados en X86 causaron importantes problemas a Intel y AMD allá por 2018, ya que ambas empresas se vieron afectadas por demandas judiciales. Incluso ARM estuvo expuesta a estas vulnerabilidades, pero todas las empresas acabaron publicando microcódigos en silicio neutralizadores de fallos que provocaron cierta degradación del rendimiento, aunque no significativa. En 2022, se descubrieron más amenazas Spectre para las CPU de Intel hasta los Alder Lake así como para los núcleos de ARM, aunque la degradación del rendimiento dependía en gran medida del tipo de tarea. Desafortunadamente, esta no fue la última vez que Spectre asomó su fea cabeza, al menos para Intel, ya que un nuevo informe publicado por ETH Zurich detalla las nuevas vulnerabilidades descubiertas para las CPU Intel 2018-2024, con algunos modelos viendo bastante impacto en el rendimiento después de las mitigaciones actualizadas.

La ETH de Zúrich llevó a cabo pruebas exhaustivas para las mitigaciones introducidas anteriormente, incluyendo la Especulación Restringida de Rama Indirecta Mejorada (eIBRS) y la Barrera de Predicción de Rama Indirecta (IBPB) y reveló que, en casos especiales, éstas aún podían ser eludidas.

Intel publicó un nuevo microcódigo con mitigaciones mejoradas ya en enero de 2025, lo que permitió a la ETH de Zúrich probar el impacto en el rendimiento en modelos recientes de CPU. Resulta que la mayoría de los modelos apenas se ven afectados, con los chips Alder Lake viendo sólo un 2,7% de sobrecarga, Raptor Lake / Raptor Lake-R sub-2%, Coffee Lake-R 1.6%. Rocket Lake es la excepción aquí, ya que las pruebas revelan una degradación del rendimiento del 8,3%.

Aunque ETH Zurich realizó sus pruebas únicamente en distribuciones Linux, se confirma que las vulnerabilidades se producen en cualquier tipo de sistema operativo. Los procesadores AMD y ARM no se ven afectados por estas vulnerabilidades recién descubiertas.

Al parecer, Intel ya ha proporcionado los nuevos microcódigos a todos los integradores de sistemas y fabricantes de SO. "Intel está reforzando sus mitigaciones de hardware de Spectre v2 y recomienda a los clientes que revisen INTEL-SA-01247 y se pongan en contacto con el fabricante de su sistema para obtener la actualización adecuada. Hasta la fecha, Intel no tiene conocimiento de ningún aprovechamiento en el mundo real de las vulnerabilidades de ejecución transitoria", comentó la empresa en una entrada del blog del 13 de mayo.