Сегодня 24 мая 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign

Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через неподписанные исправления микрокода на процессорах AMD — от Zen до Zen 4. Сама AMD только что подтвердила, что её новейшие чипы на архитектуре Zen 5 также оказались затронуты этой уязвимостью.

 Источник изображения: TechSpot

Источник изображения: TechSpot

Проблема заключается в ошибке проверки подписи AMD для обновлений микрокода — низкоуровневых исправлений, которые производители чипов выпускают после поставки процессоров для устранения ошибок или уязвимостей. Обычно операционная система или прошивка загружает только микрокод, подписанный и одобренный AMD. EntrySign позволяет злоумышленникам с доступом к кольцу 0 (уровень ядра) обойти эту защиту на уязвимых чипах.

В прошлом месяце AMD заявила, что EntrySign затронула первые четыре поколения процессоров Zen во всём ассортименте её продукции. Уязвимыми оказались все чипы — от массовых потребительских Ryzen до высокопроизводительных серверных процессоров EPYC. На этой неделе AMD обновила свой бюллетень безопасности, подтвердив, что даже новые чипы Zen 5 подвержены этой уязвимости. В их числе — настольные Ryzen 9000 (Granite Ridge), серверные EPYC 9005 (Turin), мобильные Ryzen AI 300 (Strix Halo, Strix Point и Krackan Point), а также мобильные Ryzen 9000HX (Fire Range) для мощных игровых ноутбуков.

AMD сообщает, что уже предоставила необходимые исправления микрокода поставщикам материнских плат через обновление ComboAM5PI 1.2.0.3c AGESA. Пользователям рекомендуется проверить веб-сайт производителя материнской платы на наличие обновлений BIOS.

 Источник изображения: AMD

Источник изображения: AMD

Ситуация с серверными процессорами оказалась немного сложнее. Хотя AMD уже выпустила исправления для потребительских чипов и серверных моделей EPYC предыдущих поколений, обновления для новых моделей EPYC (Turin), затронутых уязвимостью EntrySign, ожидаются не раньше конца этого месяца.

Отмечается, что злоумышленнику для использования уязвимости EntrySign требуются системные привилегии высокого уровня. В отличие от постоянных вредоносных программ, которые сохраняются в системе даже после перезагрузки, переустановки программ или выхода пользователя, любой вредоносный микрокод, загруженный через EntrySign, стирается при перезагрузке системы. Хотя реальный риск для обычных пользователей относительно невелик, потенциальная угроза для центров обработки данных и облачной инфраструктуры делает эту уязвимость серьёзной проблемой безопасности, которую AMD и её партнёры стараются оперативно устранить.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Новая статья: Doom: The Dark Ages — король по праву. Рецензия 13 ч.
Настоящий детектив, обвинения невиновных и запугивание врагов: подробности ролевой игры Warhammer 40,000: Dark Heresy от создателей Rogue Trader 15 ч.
Microsoft готовит «бету» Gears of War: Reloaded, но никому об этом не сказала — тестовая версия ремастера засветилась в базе данных Steam 17 ч.
Konami показала вступление Metal Gear Solid Delta: Snake Eater с новой версией легендарной песни 18 ч.
SteamOS получила официальную совместимость с Legion Go S и другими консолями на платформе AMD 18 ч.
«Я не я, и лошадь не моя»: главы технокомпаний стали отправлять на встречи с инвесторами своих ИИ-двойников 18 ч.
Intel разрабатывает ИИ-тренера для геймеров — он помогает в прохождении игр 18 ч.
Вьетнам заблокирует Telegram за токсичный контент и отказ сотрудничать с властями 21 ч.
В Discord хотят использовать ИИ для расширения возможностей платформы 21 ч.
Ведомство Илона Маска DOGE принимало решения, пользуясь Meta Llama 2, а не xAI Grok 23 ч.
Новое открытие отменяет «Девятую планету» в Солнечной системе 29 мин.
Гейб Ньюэлл готовится залезть к нам в головы — он скоро выпустит мозговой имплантат 2 ч.
Американские регуляторы готовы запретить тестирование китайскими лабораториями электроники для рынка США 5 ч.
Китайская UBTech до конца года представит домашнего человекоподобного робота за $20 000 6 ч.
Xiaomi оттеснила Apple на второе место, став новым лидером рынка носимых на запястье устройств 7 ч.
Oracle купит ИИ-ускорителей Nvidia на $40 млрд для нового ЦОД OpenAI в США 7 ч.
Oracle потратит $40 млрд на покупку ИИ-чипов NVIDIA для техасского ЦОД Stargate 12 ч.
«Яблочные» 25%-ные пошлины коснутся смартфонов Samsung, — пояснил Трамп 13 ч.
«Что видите вы: кратеры или выпуклости?» — японский зонд Resilience сфотографировал южный полюс Луны 14 ч.
Asus представила игровые роутеры GS-BE18000 и TUF-BE9400 с Wi-Fi 7 и 2,5-Гбит/с портами 15 ч.