7月25日消息,Google信息安全研究员Tavis Ormandy披露了他独立发现的存在于AMD Zen2架构产品中的一个严重安全漏洞“Zenbleed”(Zen在流血)。
该漏洞能让攻击者从处理器中窃取受保护敏感信息,比如加密密钥、登陆账号密码等,而且数据率可以达到每核心每秒30Kb,相当充裕了。
要想利用此漏洞,不需要物理访问处理器,通过网页执行JS脚本即可远程操作。
甚至,虚拟机、沙盒、容器等也难以逃脱,因此对于云服务存在很大的威胁。
它影响任何一款Zen2架构的产品,包括桌面和移动版锐龙3000/4000/5000系列、数据中心霄龙7002系列。
Xbox Series X/S、PS5、Steam Deck主机也用了Zen2架构处理器,尚不清楚它们是否也受影响——理论上也跑不了。
AMD已经针对霄龙7002系列发放了更新固件RomePI 1.0.0.H,微代码编号0x0830107A。
针对锐龙处理器的新固件,则都要等到11-12月份才会发放,各个系列对应的固件版本分别为:
桌面锐龙3000 Matisse:ComboAM4v2PI_1.2.0.C/ComboAM4PI_1.0.0.C、11/12月
桌面锐龙4000 Renoir:ComboAM4v2PI_1.2.0.C、12月
桌面线程撕裂者3000 Caslle Peak:CastlePeakPI-SP3r3 1.0.0.A、12月
桌面线程撕裂者PRO 3000WX Caslle Peak:CastlePeakWSPI-sWRX8 1.0.0.C/ChagallWSPI-sWRX8 1.0.0.7、11/12月
移动版锐龙4000 Renoir:RenoirPI-FP6_1.0.0.D、11月
移动版锐龙5000 Lucienne:CezannePI-FP6_1.0.1.0、12月
移动版锐龙7000 Mendocino:MendocinoPI-FT6_1.0.0.6、12月
更具体的型号、固件版本、更新时间如下:
登录可免费下载软件
VIP可高速下载,支持百度、123网盘、蓝奏网盘等全站资源。
永久VIP可加入专属群,享受群内福利,享受1对1服务。
非VIP会员类型
分普通会员、黄金会员、钻石会员,不同会员的下载次数各不相同。
可通过积分兑换及签到获取积分。
联系客服
如链接失效或有其他问题,请联系客服微信:
diannaodiyquan 或 diannao10zv
(备注:“电脑DIY圈”以防封号)
免责声明
1. 软件全部来源于网络,如有侵权请联系客服。
2. 本站一切资源不代表本站立场,并不代表本站赞同其观点和对其真实性负责。
3. 本站一律禁止以任何方式发布或转载任何违法的相关信息,访客发现请向站长举报。
4. 本站资源大多存储在云盘,如发现链接失效,直接跟帖催更我们会第一时间回复。
暂无评论内容