影響AMD所有Zen1-4處理器！AMD公布4個(gè)“高?！甭┒矗核偎俑?/h1>

來(lái)源：快科技 編輯：非小米 時(shí)間：2024-02-15 19:00人閱讀

#AMD #Ryzen

快科技2月15日消息，近日AMD發(fā)布公告披露了4個(gè)高危漏洞，涉及到服務(wù)器、臺(tái)式機(jī)、工作站、HEDT、移動(dòng)和嵌入式Zen1-4架構(gòu)處理器，建議用戶(hù)盡快安裝安全補(bǔ)丁。

AMD表示，這4個(gè)高危漏洞均存在于雙串行外設(shè)接口（SPI）中，黑客可利用該漏洞發(fā)起拒絕服務(wù)攻擊，或者遠(yuǎn)程執(zhí)行任意代碼。

此次披露的4個(gè)漏洞如下：

CVE-2023-20576：AGESA中數(shù)據(jù)真實(shí)性驗(yàn)證不足，可能允許攻擊者更新SPI ROM數(shù)據(jù)，從而導(dǎo)致拒絕服務(wù)或權(quán)限提升。

CVE-2023-20577：SMM模塊中的堆溢出可能允許攻擊者訪問(wèn)第二個(gè)漏洞，從而允許寫(xiě)入SPI閃存，從而可能導(dǎo)致任意代碼執(zhí)行。

CVE-2023-20579：AMD SPI保護(hù)功能中的不當(dāng)訪問(wèn)控制，可能允許具有Ring0（內(nèi)核模式）特權(quán)訪問(wèn)的用戶(hù)繞過(guò)保護(hù)，這可能會(huì)導(dǎo)致完整性和可用性丟失。

CVE-2023-20587：系統(tǒng)管理模式（SMM）中的不當(dāng)訪問(wèn)控制，可能允許攻擊者訪問(wèn)SPI閃存，從而可能導(dǎo)致任意代碼執(zhí)行。

目前AMD暫未完成對(duì)所有受影響產(chǎn)品的安全修復(fù)，因此Ryzen 3000系列臺(tái)式機(jī)CPU，4000系列移動(dòng)APU的用戶(hù)在接下來(lái)應(yīng)需要注意，并在有更新時(shí)及時(shí)進(jìn)行安裝。

分享到：

本站所有文章、數(shù)據(jù)、圖片均來(lái)自互聯(lián)網(wǎng),一切版權(quán)均歸源網(wǎng)站或源作者所有。

如果侵犯了你的權(quán)益請(qǐng)來(lái)信告知我們刪除。郵箱：business@qudong.com

標(biāo)簽： AMD Ryzen

上一篇:真不貴嗎 蘋(píng)果Vision Pro頭顯遭首批用戶(hù)大批退貨：根本不值2萬(wàn)5

下一篇:天然冰窖失效！女子因東北升溫被迫吃4斤大蝦 南方網(wǎng)友不理解：不會(huì)放冰箱嗎