Achtung: Meltdown/Spectre CPU-Mikrocode-Update verursacht Neustarts auf allen Intel-Prozessoren

Kürzlich hat Intel CPU-Mikrocode-Updates veröffentlicht, um die Meltdown- und Spectre-Fehler zu mildern. Später wurde festgestellt, dass das Update unerwartete Neustarts auf Broadwell- und Haswell-Systemen verursachte. Neuere Untersuchungen von Intel zeigen, dass Plattformen auf Basis von Ivy Bridge, Sandy Bridge, Skylake und Kaby Lake alle von dem fehlerhaften Update betroffen sind und spontan neu starten.

Ein neuer Beitrag auf Intels Blog bestätigt das Vorhandensein dieser Probleme bei der Untersuchung der Ursache. Laut dem Executive Vice President und General Manager von Intels Data Center Group, Navin Shenoy, wird nächste Woche ein aktualisierter CPU-Mikrocode veröffentlicht, um die Situation zu lösen. Microcode-Updates können von erfahrenen Benutzern beim Booten angewendet werden, oder Sie können alternativ ein UEFI/BIOS/Firmware-Update von Ihrem Hardware-Hersteller anwenden.

Während UEFI-Firmware-Updates von Computerherstellern oder CPU-Mikrocode-Updates von Intel beide wirksam sind, um die

Meltdown- und Spectre-Fehler, leiden die aktualisierten Computer unter unerwarteten Neustarts. Dies ist eine alarmierende Situation auf bereits anfälligen Plattformen.

Neben dem Neustartproblem hat Intel einige Benchmark-Informationen geteilt, die die Leistungseinbußen der Schwachstellenbehebung aufzeigen. Es ist wie folgt:

• Bei FlexibleIO, einem Benchmark, der verschiedene Arten von E/A-Lasten simuliert, hängen die Ergebnisse von vielen Faktoren ab, darunter Lese-/Schreib-Mix, Blockgröße, Laufwerke und CPU-Auslastung. Als wir Tests zur CPU-Belastung (100% Schreibfall) durchführten, sahen wir einen Rückgang der Durchsatzleistung um 18%, da kein Spielraum für die CPU-Auslastung vorhanden war. Als wir ein 70/30-Lese-/Schreibmodell verwendeten, sahen wir einen Rückgang der Durchsatzleistung um 2 %. Wenn die CPU-Auslastung niedrig war (100 % Lesefall), wie es bei der üblichen Speicherbereitstellung der Fall ist, konnten wir eine Zunahme der CPU-Auslastung, jedoch keine Auswirkungen auf die Durchsatzleistung feststellen.
• Storage Performance Development Kit (SPDK)-Tests, die eine Reihe von Tools und Bibliotheken zum Schreiben bereitstellen hochleistungsfähige, skalierbare Speicheranwendungen im Benutzermodus, wurden in mehreren Tests gemessen Konfigurationen. Bei Verwendung von SPDK iSCSI sahen wir eine Auswirkung von bis zu 25 % bei Verwendung nur eines einzelnen Kerns. Bei Verwendung von SPDK vHost haben wir keine Auswirkungen gesehen.

Meltdown- und Spectre-Fehler haben IT-Administratoren und allgemeinen Benutzern einige echte Probleme bereitet. Obwohl sie eine Sicherheitslücke darstellen, besteht kein Grund zur Panik, aber die von Software- und Hardwareanbietern veröffentlichten Fixes bereiten den Endbenutzern zusätzliche Probleme. Linux- und Windows-Systeme leiden unter Leistungseinbußen, und AMD-Benutzer, die Windows 7- und Windows 8.1-Systeme verwenden, können davon betroffen sein in einen nicht bootfähigen Zustand.

Intel plant, bis nächste Woche erneut festen Beta-Mikrocode zur Validierung an Hardwareanbieter zu liefern.