Zen 2、Ryzen 3000シリーズなどに新たな脆弱性

AMD Ryzen 3000シリーズやThreadripper 3000シリーズなどのZen 2アーキテクチャCPUに『Zenbleed』と呼ばれる新たな脆弱性が見つかり、その情報が公開されました。海外メディアのTom’s Hardwareが報じました。
AMD Zen 2プロセッサーに『Zenbleed』(CVE-2023-20593)と呼ばれる新たな脆弱性が見つかった。この脆弱性を発見したのはGoogle Information Securityの研究者であるTavis Ormandy氏。Ormandy氏はこの脆弱性を2023年5月15日にAMDに報告したという。そして、本日、Ormandy氏はその情報を公開した。

Ormandy氏によると、『Zenbleed』を悪用されると、暗号化キーやログイン時に使用されるパスワードなど、保護された情報をCPUから窃取される恐れがあるという。

攻撃には物理的なアクセスを必要とせず、WebページのJavaScriptを介して行うことができる。また、1コアあたり秒間30KBのデータを窃取できる。情報を窃取するには十分なスループットだ。

この脆弱性の影響を受けるCPUは以下。

AMD Ryzen 3000 Series Processors
AMD Ryzen PRO 3000 Series Processors
AMD Ryzen Threadripper 3000 Series Processors
AMD Ryzen 4000 Series Processors with Radeon Graphics
AMD Ryzen PRO 4000 Series Processors
AMD Ryzen 5000 Series Processors with Radeon Graphics
AMD Ryzen 7020 Series Processors with Radeon Graphics
AMD EPYC Rome Processors
すべてのZen 2 CPUが影響を受ける。
https://www.nichepcgamer.com/archives/amd-zen2-ryzen-3000-s...

返信する

.　　　　　　

返信する

ZN3な俺は無問題

返信する

春頃やけに安かったがこれのせいかよ

返信する

安物買いの銭失いだな

返信する

ひん曲がるインポコよりイイヨ

返信する

クレカ持ってないヤツは無敵だな

返信する

これもまだ修正されてないっぽい？

返信する

持ってもいない奴が何修正の心配してんだよｗ 持ってる者は大人しく12月まで待つだけ
https://pc.watch.impress.co.jp/docs/news/1518766.htm...

>CPU1からレジスタファイルに書き込み意図的に分岐予測ミスが発生して操作を復元すると、
>CPU0の上位レジスタからCPU1が過去に書き込んだ物理レジスタファイルにアクセスできてしまう

そもそも誰が自分で意図的にこんな事する馬鹿がいるんだよｗ

返信する