2
微星发布基于AGESA 1.2.0.Ca的BIOS：修复Zen 2架构的Zenbleed漏洞
source link: https://www.expreview.com/93598.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
微星发布基于AGESA 1.2.0.Ca的BIOS：修复Zen 2架构的Zenbleed漏洞
吕嘉俭发布于 2024-5-4 00:23
本文约 460 字，需 1 分钟阅读
近日，微星为旗下的AM4主板推出了基于AGESA 1.2.0.Ca的新版BIOS，以解决Zen 2架构处理器里的“Zenbleed”远程执行漏洞。
去年谷歌信息安全研究员Tavis Ormandy发现了这个安全漏洞，对应的追踪编号为“CVE-2023-20593”，并在2023年5月15日向AMD报告了这个问题。该安全漏洞能以每个核心30KB/s的速度窃取机密数据，影响处理器上运行的所有软件，包括虚拟机、沙箱、容器和进程等。
“Zenbleed”之所以受到重点关注，很主要的一个原因是其不需要潜在的攻击者对有问题的计算机或服务器进行物理访问，据说可以通过在网页上执行javascript来触发漏洞，然后窃取加密密钥和用户登录凭证等受到保护的信息，这种攻击向量是巨大的。
由于影响所有基于Zen 2架构的处理器，那么涉及的范围就非常广了，其中的产品包括：
Ryzen 3000系列
Ryzen PRO 3000系列
Ryzen Threadripper 3000系列
带有核显的Ryzen 4000系列
Ryzen PRO 4000系列
带有核显的Ryzen 5000系列
带有核显的Ryzen 7020系列
代号“Rome”的EPYC系列
AMD很快就为EPYC服务器处理器发布了针对性的补丁，因为这是最容易受到攻击的系统，然后再逐步为剩余的Zen 2架构产品推出补丁。AMD原计划在2023年年底之前解决该问题，不过最终延后了。
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK