快科技4月26日消息,近,各大AMD主板廠商都在發放新版BIOS,固件版本是新的AGESA 1.2.0.3C,重點修復了Zen5架構處理器中的一個高危安全漏洞。
這個漏洞初被發現的時候影響從初代Zen到Zen4,已經修復,但上個月又發現Zen5架構中同樣存在。
AMD安全公告顯示,修復代碼是上個月底發放給主板廠商的,但是驗證、集成都需要一點時間,所以近才開始陸續升級,先行動的是微星800系列主板。
這個漏洞是Google研究人員發現的,命名為“EntrySign”(編號為AMD-SB-7033),因為AMD的簽名驗證機制使用了弱哈希算法,會導致未經簽名的惡意代碼在CPU上執行。
已確認,100%基于全系Zen架構的產品都存在此漏洞,包括數據中心的EPYC、發燒級的線程撕裂者、桌面和筆記本的銳龍/速龍、嵌入式的EPYC/銳龍。
本文鏈接:http://www.tebozhan.com/showinfo-24-147571-0.htmlAMD修補高危安全漏洞!歷代Zen架構CPU 100%中招
聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。郵件:2376512515@qq.com