Publié le 14 octobre 2025 12:16:00. AMD propose une nouvelle approche pour gérer les correctifs de sécurité des processeurs Linux, permettant une activation et une désactivation dynamiques afin d’optimiser les performances sans compromettre la sécurité.
- AMD a soumis une proposition de 56 correctifs au noyau Linux pour une gestion plus flexible des vulnérabilités telles que Spectre et Meltdown.
- Ce système permettrait de modifier l’application des correctifs de sécurité à la volée, sans nécessiter de redémarrage du système.
- L’activation ou la désactivation de ces correctifs ne prendrait qu’environ 50 millisecondes, selon les estimations.
La gestion des correctifs de sécurité pour les vulnérabilités comme Spectre et Meltdown a toujours représenté un compromis délicat entre sécurité et performance. L’application de ces correctifs, bien que nécessaire, peut entraîner une baisse significative des performances du système. AMD propose une solution innovante pour pallier ce problème : un système d’atténuation dynamique intégré au noyau Linux.
Cette proposition, actuellement sous forme de “Request for Comments” (RFC), permettrait aux utilisateurs et aux administrateurs de contrôler plus finement l’application des correctifs. Le système s’appuie sur l’écriture de valeurs dans des fichiers spécifiques du répertoire /sys/devices/system/cpu/mitigations. Par exemple, la commande echo "mitigations=off" > /sys/devices/system/cpu/mitigations permettrait de désactiver globalement les correctifs. Les différentes options seraient standardisées via SYSFS, et le système conserverait une trace des versions du noyau pour lesquelles ces modifications ont été appliquées.
Les avantages de cette approche sont multiples. Pour les utilisateurs de postes de travail, elle offrirait une plus grande flexibilité pour optimiser les performances en fonction de leurs besoins. Pour les serveurs, elle permettrait d’activer de nouvelles protections sans interruption de service, évitant ainsi les redémarrages coûteux lors de la mise à jour vers de nouvelles versions majeures du noyau. Ce système pourrait donc simplifier considérablement la gestion de la sécurité des infrastructures critiques.
La communauté des développeurs Linux examine actuellement ces 56 correctifs. Si l’intégration se déroule sans heurts, Linux pourrait se débarrasser de la nécessité de configurer les correctifs lors du démarrage du système, offrant ainsi une expérience utilisateur plus fluide et une gestion de la sécurité plus réactive.
Pour aller plus loin
