设置AMD DE_CFG[9]=1的后果是什么？Zenbleed漏洞缓解问询

针对Zenbleed漏洞的缓解方案中提到将AMD DE_CFG[9]设为1，目前公开可查的官方文档里尚未明确这个位的详细定义，但结合Zen 2架构的漏洞原理和DE_CFG寄存器的作用逻辑，可以推断出以下几点后果：

• 彻底阻断Zenbleed漏洞利用路径：这个位的核心作用是取消Zen 2处理器中导致漏洞的推测执行行为，从硬件层面阻止未授权的寄存器数据泄露，是官方认可的底层缓解手段。
• 轻微的性能损耗：DE_CFG寄存器的位通常用于控制CPU的推测执行、指令并行这类影响性能的特性。关闭相关推测路径后，在分支预测频繁、依赖指令并行加速的工作负载（比如部分数据库、高并发服务）中，可能会出现5%以内的性能下降，具体降幅取决于实际运行的代码类型。
• 常规场景下无兼容性问题：作为官方推出的漏洞修复措施，对于普通桌面、服务器级的Zen 2处理器，设置这个位不会影响常规操作系统和软件的运行。但如果是依赖底层硬件调试接口、自定义虚拟化层的特殊软件，可能需要做适配验证。
• 无额外稳定性风险：只要是针对符合条件的Zen 2处理器设置该位，不会导致系统崩溃、硬件异常这类问题，属于安全且可控的操作。

内容的提问来源于stack exchange，提问作者benjamin-lieser