QEMU中CPU模型的IBRS后缀

Question

在QEMU中，IBRS后缀和无后缀CPU模型有什么区别？我该选哪一个？

Answer 1

带有-IBRS后缀的CPU模型具有谱V2 (CVE-2017-5715)缓解默认情况下在客人中打开。

默认情况下，没有后缀的CPU模型会取消缓解。

除非您有一个特定的、非常有说服力的理由不进行这种缓解，否则您应该始终使用虚拟CPU的IBRS变体。