技嘉开始向AMD AM4/AM5部分CPU发布BIOS固件修复Sinkclose高危安全漏洞
内容提要
技嘉发布AGESA BIOS固件修复Sinkclose高危漏洞，适用于部分AMD AM4/AM5 CPU。漏洞影响自2006年以来的所有AMD CPU，但利用难度较大。用户应及时升级BIOS固件。
延伸解读
漏洞影响范围与风险等级
Sinkclose漏洞存在于AMD CPU的系统管理模式（SMM）中，该模式拥有最高权限。攻击者一旦利用此漏洞植入恶意代码，杀毒软件将无法检测或删除。漏洞影响自2006年以来发布的所有AMD CPU，危害程度非常高，但利用难度也极大，因此对大多数普通用户威胁有限，但高安全环境的企业需特别警惕。
技嘉BIOS更新覆盖的处理器系列
技嘉发布的AGESA BIOS固件适用于多个AMD处理器系列，包括AM5 600系列（锐龙8000/7000）、AM4 500/400系列（锐龙5000/5000G/4000G）、AM4 300系列（锐龙3000）、sTR4 TRX40系列（线程撕裂者3000）以及sTR5 TRX50系列（线程撕裂者7000/PRO 7000）。用户需根据自身处理器型号选择对应的固件版本。
固件升级操作指南
用户可通过技嘉@BIOS工具在线升级，或使用Q-Flash、Q-Flash Plus进行升级。后两种方式需手动下载BIOS固件并放入U盘操作。自行下载时，请前往技嘉官网检索主板型号和对应版本的BIOS固件。及时升级可防范潜在风险。
Q&A
Sinkclose漏洞是什么？
Sinkclose漏洞是影响自2006年以来所有AMD CPU的高危安全漏洞，位于CPU的SMM系统管理模式中，攻击者可通过该漏洞植入恶意代码。
技嘉发布的BIOS固件适用于哪些AMD处理器系列？
技嘉发布的BIOS AGESA固件适用于AMD AM5 600系列、AM4 500/400/300系列、sTR4 TRX40系列和sTR5 TRX50系列。
用户如何升级BIOS固件以修复Sinkclose漏洞？
用户可以使用技嘉的@BIOS工具进行在线升级，或使用Q-Flash和Q-Flash Plus进行手动升级，需将BIOS固件下载到U盘中。
Sinkclose漏洞的利用难度如何？
尽管Sinkclose漏洞的危害程度高，但其利用难度也非常大，因此不会对大多数普通用户造成威胁。
AMD对受影响的CPU有什么修复措施？
AMD确认将为大多数受影响的CPU发布固件修复，以解决Sinkclose漏洞。
如何找到适合自己处理器的BIOS固件版本？
用户可以在技嘉官网根据主板型号查找对应的BIOS固件版本。
