KPTI для arm64

Как я понял, Meltdown это только Intel. А Spectre это вообще всё. KPTI для arm64 не нужен, нужен retpoline и новый компилятор.

Да, точно, судя по табличке отсюда https://developer.arm.com/support/security-update, A15 подвержен только 3-м из 4х вариантов уязвимостей. Там есть куча всяких pdf'ок с low-level описанием уязвимостей, ассемблерными листингами и т.д., но пока не совсем понятно, что конкретно требуется сделать, чтобы поставить патчи.

Занятный абзац:

For Cortex-A15, Cortex-A57, and Cortex-A72:

In general, it is not believed that software mitigations for this issue are necessary.

retpoline

Что это за зверь и где его достать?

новый компилятор

Только собрался gcc 6.4 (под gentoo)... Там, может, флажок какой надо включить? Или нужен прям новый-новый компилятор? :)

Прочитай новости об этом. Meltdown и Spectre — названия двух атак на процессоры Intel/AMD/ARM64/Power И это: https://www.opennet.ru/opennews/art.shtml?num=47942

Вот хороший гайд по залатыванию дыр https://blog.barkly.com/meltdown-spectre-patches-list-windows-update-help

Known issues:

Patches haven't been released for machines running ARM64 processors: They are expected to be supported with the release of 4.15 in a couple of weeks.

Обломчик :(

Спасибо, будем изучать.

Exynos 5420 (Cortex-A15 + Cortex-A7) - armv7(32 bit), но никак не armv8(arm64)

А, да? Ну, тогда пусть ТС сносит свою генту arm64, раз такие пироги.