蓝点网
·
谷歌研究人员在AMD EPYC/RYZEN处理器中发现高危漏洞 目前AMD正在修复中
内容提要
谷歌安全研究人员发现AMD EPYC和RYZEN处理器存在高危漏洞（CVE-2024-56161），攻击者可利用该漏洞加载恶意微代码。AMD已发布固件更新修复EPYC处理器的安全问题，但RYZEN的更新计划尚未公布。该漏洞主要影响具有本地管理员权限的用户。
关键要点
-
谷歌安全研究人员发现AMD EPYC和RYZEN处理器存在高危漏洞（CVE-2024-56161）。
-
该漏洞允许具有本地管理员权限的攻击者加载恶意微代码，破坏机密计算。
-
AMD已发布固件更新修复EPYC处理器的安全问题，但RYZEN的更新计划尚未公布。
-
漏洞源于CPU在微代码更新中的签名验证使用了不安全的哈希函数。
-
攻击者可以利用该漏洞破坏AMD安全加密虚拟化SEV-SNP保护的机密计算工作负载。
-
谷歌研究人员发布了PoC概念验证，展示如何创建任意微代码补丁。
-
目前，AMD已向EPYC服务器处理器发送SEV固件更新以解决安全问题。
-
该漏洞主要影响具有本地管理员权限的用户，对大多数家庭用户影响较小。
延伸解读
漏洞影响范围
该漏洞主要影响具有本地管理员权限的用户，这意味着普通家庭用户的风险相对较低。然而，企业环境中使用EPYC和RYZEN处理器的IT管理员需特别关注，及时更新固件以防止潜在的攻击。
修复进展与关注点
AMD已针对EPYC处理器发布了固件更新，但RYZEN处理器的修复计划尚未公布。用户应密切关注AMD的后续公告，以确保系统安全。同时，了解漏洞的技术细节有助于评估自身系统的安全性。
技术细节与攻击方式
漏洞源于CPU微代码更新中的不安全哈希函数，攻击者可以利用这一点加载恶意微代码。谷歌研究人员已发布概念验证，展示了如何创建任意微代码补丁，这提醒用户关注微代码的安全性和完整性。
延伸问答
AMD EPYC和RYZEN处理器的漏洞是什么？
该漏洞是CVE-2024-56161，允许具有本地管理员权限的攻击者加载恶意微代码，破坏机密计算。
AMD对EPYC处理器的漏洞采取了什么措施？
AMD已发布固件更新来修复EPYC处理器的安全问题。
RYZEN处理器的漏洞修复计划是什么？
目前AMD尚未公布RYZEN处理器的更新计划。
该漏洞对家庭用户的影响大吗？
由于该漏洞主要由具有本地管理员权限的攻击者利用，因此对大多数家庭用户影响较小。
谷歌研究人员如何展示该漏洞的利用？
谷歌研究人员发布了PoC概念验证，展示如何创建任意微代码补丁。
该漏洞的根本原因是什么？
漏洞源于CPU在微代码更新中的签名验证使用了不安全的哈希函数。
