## **问题原因** 为避免[Spectre Variant 2](https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/spectre.html#spectre-variant-2)与[Spectre Variant 4（Speculative Store Bypass）](https://www.intel.com/content/www/us/en/developer/topic-technology/software-security-guidance/overview.html)漏洞可能引起的安全问题，火山引擎提供的部分Linux公共镜像默认启用了CPU的漏洞修复功能，当您使用开启该功能的镜像时，可能会导致实例出现性能下降问题。 ## **解决方案** 使用Ubuntu、Debian、veLinux、CentOS、RHEL、veLinux CentOS Compatible及Fedora镜像时，您可以参考文本指引，按需开启/关闭CPU的漏洞修复功能。 1. [登录目标实例](https://www.volcengine.com/docs/6396/81018)。 2. 执行如下命令，判断当前操作系统启动模式。 ```Bash if [ -d /sys/firmware/efi ]; then echo "UEFI" else echo "BIOS" fi ``` 3. 执行如下命令，开启/关闭CPU的漏洞修复功能。 * 开启 ```Bash sed -i "s/ nospectre_v2 nospec_store_bypass_disable//g" /etc/default/grub ``` * 关闭 ```Bash sed -i "/GRUB_CMDLINE_LINUX=\"/s/\"$/ nospectre_v2 nospec_store_bypass_disable\"/" /etc/default/grub ``` 4. 执行如下命令，重新生成grub文件。 ```mixin-react return ( ); ``` 5. 执行如下命令重试实例，使配置生效。 ```Bash reboot ``` 6. 执行如下命令，查看漏洞状态文件，确认CPU漏洞修复功能是否开启/关闭。 ```Bash cd /sys/devices/system/cpu/vulnerabilities/ for i in `ls`;do echo -n $i": ";cat $i;done ``` 回显信息中，包含`spectre_v2: Vulnerable`、`spec_store_bypass: Vulnerable`时，表示当前CPU的Spectre Variant 2与Spectre Variant 4漏洞修复功能已关闭；否则，表示已开启。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_a32b9951be1c8439b34e20de9709d0d9.png =712x)

云服务器