CPU: Sicher vor Meltdown, Spectre und Co?

Vergrößern Was können Meltdown und Spectre in Linux anrichten?

Es ist Sache der Kernel-Entwickler, Patches gegen die Spectre- und Meltdown-Lücken aufzunehmen. Danach folgt die Aufgabe für die Distributionsmaintainer, gepatchte Kernel-Versionen zeitnah per Update auszuliefern.

Am Ende steht die Verantwortung von Anwendern beziehungsweise Admins, die Aktualisierungen dann auch wirklich einzuspielen.

Von Seiten der Kernel-Entwickler gibt es mittlerweile immerhin eine einfache Methode, den Linux-Kernel nach erkannten und entschärfte CPU-Lücken abzufragen: Der Befehl

head /sys/devices/system/cpu/vulnerabilities/*  

listet die erkannten Bugs in der verbauten CPU auf und gibt mit jeweils mit dem Stichwort „Mitigation“ an, ob diese Lücken durch den Kernel gepatcht sind. Falls nicht, prangt hier ein „Vulnerable“ (Verwundbar) hinter dem Namen des Bugs.

Achtung: Falls es die abgefragten Einträge überhaupt nicht gibt und head eine Fehlermeldung ausgibt, so ist der laufende Kernel definitiv zu alt und die Distribution verlangt dringend nach einem Update. Die nicht betroffenen ARM-CPUs antworten auf die Abfrage ebenfalls nicht.

Tipp: Darum ist Linux ein sicheres Betriebssystem