快科技2月5日消息,AMD的Zen 1至Zen 4架構CPU被發現存在一個關鍵微碼漏洞,該漏洞編號為CVE-2024-56161,CVSS評分達7.2。
谷歌安全研究團隊在2024年9月25日發現并向AMD披露了這一漏洞,AMD已于2024年12月17日針對該漏洞發布了修復措施,并于2025年2月3日公開披露,不過到 3月5日才提供全面的技術細節。
該漏洞影響Zen1至Zen4系列服務器/企業級處理器,攻擊者在獲得本地管理員權限后,可借助注入惡意微指令直接影響處理器的核心運作機制。
尤其是在使用 AMD SEV-SNP 技術保護機密工作負載的用例下,惡意微指令可能破壞工作負載的保密性與完整性,進而影響整個運算環境的安全基礎。
根據AMD發布的資料,針對數據中心市場的AMD EPYC系列產品,Naples與Rome平臺分別于2024年12月13日發布修復版本,Milan系列也在同日完成更新,而Genoa系列則于2024年12月16日推出修復措施。
更新后的平臺將禁止通過熱加載方式執行后續微指令更新,如在未更新平臺嘗試熱加載超出指定版本的微指令,可能引發系統#GP故障。
針對嵌入式產品市場,AMD也針對EPYC Embedded 7002、7003與9004系列推出相應的修補版本,并已于2024年12月底發布完成。
此外,AMD還為使用AMD SEV技術的用戶推送了SEV固件更新,用戶可以通過SEV-SNP驗證報告確認修復措施是否已成功啟用。
本文鏈接:http://www.tebozhan.com/showinfo-24-128703-0.htmlAMD Zen1—Zen4架構CPU存在安全漏洞!目前已修復
聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。郵件:2376512515@qq.com