💡
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
AMD 发现其处理器存在新侧信道漏洞，类似于幽灵和熔断，可能导致内核信息泄露，但需本地访问，利用难度较大。目前尚无成功攻击案例，AMD 建议用户更新系统以防范风险。
🎯
关键要点
-
AMD 发现其处理器存在新的侧信道漏洞，类似于幽灵和熔断系列漏洞。
-
新漏洞可能导致内核信息泄露，但利用难度较大且需要本地访问目标设备。
-
目前尚无成功攻击案例，攻击者需通过恶意软件或虚拟机获得本地访问权限。
-
漏洞评级中有两个为中危，两个为低危，攻击者可观测到信息推测数据。
-
攻击依赖于虚假完成现象，可能导致操作系统内核信息泄露。
-
存在两种攻击变种：TSA-L1 和 TSA-SQ，分别涉及 L1 缓存和 CPU 存储队列。
-
AMD 建议用户及时更新系统以防范风险，并提供了缓解措施。
-
实施此类攻击的难度较大，目前尚无黑客成功利用该漏洞。
❓
延伸问答
AMD处理器的新侧信道漏洞是什么类型的攻击？
这种攻击被称为瞬态调度攻击（TSA），与幽灵和熔断系列漏洞类似。
利用AMD新漏洞需要什么条件？
攻击者需要本地访问目标计算机，并且只需较低的权限即可成功攻击。
AMD对用户有什么建议以防范新漏洞？
AMD建议用户及时更新系统到最新的Windows版本，以保护系统免受攻击。
新漏洞的攻击难度如何？
实施此类攻击的难度较大，目前尚无黑客成功利用该漏洞的案例。
AMD新漏洞的评级如何？
漏洞中有两个评级为中危，两个为低危，攻击者可观测到信息推测数据。
新漏洞的攻击变种有哪些？
存在两种攻击变种：TSA-L1和TSA-SQ，分别涉及L1缓存和CPU存储队列。
➡️
