- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
AMD Zen1—Zen4架构CPU存在安全漏洞！目前已修复
快科技2月5日消息，AMD的Zen 1至Zen 4架构CPU被发现存在一个关键微码漏洞，该漏洞编号为CVE-2024-56161，CVSS评分达7.2。
谷歌安全研究团队在2024年9月25日发现并向AMD披露了这一漏洞，AMD已于2024年12月17日针对该漏洞发布了修复措施，并于2025年2月3日公开披露，不过到 3月5日才提供全面的技术细节。
该漏洞影响Zen1至Zen4系列服务器/企业级处理器，攻击者在获得本地管理员权限后，可借助注入恶意微指令直接影响处理器的核心运作机制。
尤其是在使用 AMD SEV-SNP 技术保护机密工作负载的用例下，恶意微指令可能破坏工作负载的保密性与完整性，进而影响整个运算环境的安全基础。
根据AMD发布的资料，针对数据中心市场的AMD EPYC系列产品，Naples与Rome平台分别于2024年12月13日发布修复版本，Milan系列也在同日完成更新，而Genoa系列则于2024年12月16日推出修复措施。
更新后的平台将禁止通过热加载方式执行后续微指令更新，如在未更新平台尝试热加载超出指定版本的微指令，可能引发系统#GP故障。
针对嵌入式产品市场，AMD也针对EPYC Embedded 7002、7003与9004系列推出相应的修补版本，并已于2024年12月底发布完成。
此外，AMD还为使用AMD SEV技术的用户推送了SEV固件更新，用户可以通过SEV-SNP验证报告确认修复措施是否已成功启用。
【本文结束】如需转载请务必注明出处：快科技
责任编辑：黑白
文章内容举报
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2025-02-05 17:45:09
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
