第1章 alt-java の概要

Red Hat パッケージには、java バイナリーのパッチの形で、この SSB の脆弱性の緩和策が含まれています。このパッチは、x86-64 (Intel および AMD) プロセッサーに存在する最適化を無効にします。この最適化を無効にすると、カーネルのサイドチャネル攻撃のリスクが軽減されますが、CPU のパフォーマンスも低下します。

パッチによりパフォーマンスが低下するため、java ランチャーから削除されました。新しいバイナリー alt-java が利用できるようになりました。2021 年 1 月のクリティカルパッチ更新リリース (1.8.0 282.b08、11.0.10.9) 以降、alt-java バイナリーは Red Hat build of OpenJDK 17 および Red Hat build of OpenJDK 11 GA RPM パッケージに含まれています。