AMD 公布 31 個 CPU 漏洞!大量家用、商用型號受影響!【附自救方法】

| 賴立賢 | 17-01-2023 12:49 | |
AMD 公布 31 個 CPU 漏洞!大量家用、商用型號受影響!【附自救方法】

AMD 公布 31 個 CPU 漏洞!AMD 最近公布多達 31 個處理器的安全漏洞,涉及多款家用 Ryzen、Athlon 及 伺服器用  EPYC 產品,可幸是最新一代的 Ryzen 7000 系列暫不受影響。

AMD 公布的 31 個處理器安全漏洞中,以下 3 個漏洞影響家用級處理器 Ryzen、Ryzen ThreadRipper 及 Athlon 系列,涉及 Ryzen 2000 / 3000 / 5000 / 6000 系列桌面版及流動版、ThreadRipper 2000 / 3000 / 5000 系列、Athlon 3000 系列流動版。

【精選消息】

【精選消息】

  • 其一為高危等級,存在於 BIOS 通訊緩衝與服務驗證當中,攻擊者可在 SMM 系統管理模式下執行任意代碼。
  • 其二為中危級,存在於 ASP 安全處理器中,攻擊者可在 L2 Cache 目標中製造整數溢出,發起 DoS 拒絕服務攻擊。
  • 其三為低危級,存在於 TOCTOU 中,可誘發 DoS 攻擊。

AMD 公布 31 個 CPU 漏洞!大量家用、商用型號受影響!【附自救方法】

AMD 已針對不同產品發布修復漏洞所需的 AGESA 代碼版本,但仍需要各主機板廠商利用新 AGESA 代碼推出各主機板型號的獨立 BIOS 更新檔,各位可留意各廠商推出的更新。至於,其餘 28 個漏洞則對應 EPYC,包括 EPYC 7001 / 7002 / 7003 系列。

AMD 處理器安全漏洞官方資料:家用 (按此)、伺服器用 (按此)

AMD 公布 31 個 CPU 漏洞!大量家用、商用型號受影響!【附自救方法】

【相關報道】

【相關報道】

即刻【按此】,用 App 睇更多產品開箱科技影片

Source:AMD

相關文章

Page 1 of 11