Amd จะปล่อย patch สำหรับ masterkey, ryzenfall, fallout และ chimera

ในแถลงการณ์อย่างเป็นทางการ เอเอ็มดีได้เปิดตัวการประเมินการละเมิดความปลอดภัยที่ CTS Labs เผยแพร่ เมื่อไม่กี่วันที่ผ่านมาซึ่งได้ค้นพบช่อง โหว่ MasterKey, RyzenFall, Fallout และ Chimera ซึ่งส่งผลต่อโปรเซสเซอร์ Ryzen ที่ทำงานบนซ็อกเก็ต AM4 และ TR4

AMD จะปล่อย patch รักษาความปลอดภัยสำหรับ MasterKey, RyzenFall, Fallout และ Chimera จะไม่ส่งผลต่อประสิทธิภาพ

AMD ได้สรุปเกี่ยวกับปัญหาด้านความปลอดภัยและแพตช์ที่จะมาถึงในอีกไม่กี่สัปดาห์ ข้างหน้าเพื่อให้แน่ใจว่าไม่มีการอัพเดตไบออสจะส่งผลกระทบต่อประสิทธิภาพหรือความจุของ CPU ที่ได้รับผลกระทบ

ด้านล่างเราจะเห็นความเสี่ยงที่เกี่ยวข้องกับแต่ละช่องโหว่ที่มีรายละเอียดของ AMD

มาสเตอร์

• ผู้โจมตีสามารถหลีกเลี่ยงการควบคุมความปลอดภัยบนแพลตฟอร์ม Ryzen การเปลี่ยนแปลงเหล่านี้เป็นแบบถาวรหลังจากรีบูตระบบ

RyzenFall และ Fallout

• ผู้โจมตีสามารถหลีกเลี่ยงการควบคุมความปลอดภัยของแพลตฟอร์ม แต่จะไม่คงอยู่หลังจากรีบูตระบบ ผู้โจมตีสามารถติดตั้งมัลแวร์ที่ตรวจจับได้ยากบน SMM (x86)

ความเพ้อฝัน

• ความเพ้อฝันมีผลต่อชิป Promontory ที่มีอยู่ในเมนบอร์ด AM4 และ TR4 จำนวนมากรวมถึง AMD EPYC, Ryzen Embedded และแพลตฟอร์มเซิร์ฟเวอร์ AMD Ryzen Mobile FP5 ทั้งหมดของ AMD AMD ชี้แจงว่าชิป Promontory ไม่ได้ถูกออกแบบโดยพวกเขา แต่เป็นผู้จำหน่ายที่เป็นบุคคลที่สามซึ่งพวกเขาจะทำงานร่วมกันเพื่อปล่อยแพทช์โดยเร็วที่สุด

เอเอ็มดี รับรองว่าการอัปเดตครั้งแรกเพื่อแก้ไขช่องโหว่เหล่านี้จะวางตลาดในอีกไม่กี่สัปดาห์ข้างหน้าโดย ไม่ได้ระบุวันที่แน่นอน

แบบอักษร AMDCybersecurity