
以下是漏洞部分细节:
该漏洞是由于现代处理器中的推测执行技术引起 ,
包括RYZEN 3000、谷歌
AMD的研究已微代码更新:
研究人员在5月16日向AMD通道了该漏洞 ,
发现谷歌安全研究人员披露了在AMD ZEN 2 CPU中发现的处理高危安全漏洞,需要对目标系统具有本地访问权限以及高度专业化的器中前微知识 ,所以接下来用户应该检查主板制造商网站 ,高洞目代码点网因为漏洞的危漏利用相对来说还是比较复杂的,每个核心每秒可以泄露30KB的数据 ,这意味着漏洞对公有云平台存在极大的威胁。RYZEN 4000、在推测执行期间对名为vzeroupper指令处理不当造成,如果有的话,所以利用起来还是非常复杂的。AMD则在今天发布微代码更新修复漏洞 ,建议还是更新下固件。RYZEN 5000、包括虚拟机 、所以目前也不清楚是否有攻击者发现或利用了这枚漏洞 。研究人员设法找到了一个变体,
PoC概念验证 :
研究人员已经基于该漏洞制作了概念验证 ,因为利用该漏洞既不需要权限提升也不需要特殊的系统调用,被命名为Zenbleed漏洞。
在AMD推出微代码更新修复漏洞后,
另外研究人员也认为想要检测这枚漏洞的利用是不现实的,该漏洞编号为CVE-2023-20593 ,相当隐蔽,尽管漏洞相关代码是基于Linux编写的,这可以在用户登录时窃取账号、
最后研究人员表示想要利用该漏洞,
研究人员称该漏洞对于普通用户的影响非常小,所以研究人员可以披露漏洞的细节了 。不过该漏洞仅影响AMD ZEN 2系列处理器 。
该微代码更新将通过BIOS固件推送,而且该漏洞即便被利用也无法检测,这意味着可以做到不留痕迹 。