Подобна на Meltdown уязвимост засяга процесорите AMD Zen+ и Zen2

В раздел: Новини от Denislav Slavchev (acdc) на 30.08.2021,

 

Изследователите по киберсигурност Сайдгани Мусаев и Кристоф Фетцер от Дрезденския технологичен университет са открили нов метод за принудителен обмен на нерегламентиран поток от данни между микроархитектурни елементи на AMD процесорите, базирани на микроархитектурите “Zen+” и “Zen 2”. Този нерегламентиран метод са го нарекли “Преходно изпълнение на неканоничен достъп”. Методът е открит през октомври 2020 г., но изследователите спазват нормите за отговорно огласяване, давайки на AMD време да се справи с уязвимостта и да разработи метод за смекчаването ѝ. Уязвимостта е описана като CVE-2020-12965 и идентификационен номер на бюлетина за сигурност на AMD “AMD-SB-1010”.

Най-общо тази уязвимост гласи: „Когато се комбинират със специфични софтуерни последователности, процесорите на AMD могат временно да изпълняват и да съхраняват неканонични задачи, използвайки само долните 48 бита на адреса, което потенциално може да доведе до изтичане на данни.“
Изследователите са изследвали тази уязвимост на три процесора, а именно EPYC 7262 на базата на „Zen 2“ и Ryzen 7 2700X и Ryzen Threadripper 2990WX, базирани на „Zen+“. Експертите отбелязват, че всички процесори на Intel, уязвими за атаките на Meltdown, „по своята същност споделят един и същ недостатък с Ryzen“.

Източник: AMD 

Подобни публикации:

• AMD си навлече два съдебни иска около проблема с уязвимостите Meltdown и Spectre
• Съвременните процесори на Intel са засегнати и от уязвимостта “Lazy FP State Restore”
• Изследователи на MIT са намерили нов начин за борба с Meltdown и Spectre
• Процесорите Intel “Ice Lake” имат грешка, предизвикваща системен срив
• Поредните пробиви в сигурността в процесорите на Intel

Етикети: AMD Zen+ и Zen2, Meltdown