[硬件资讯]AMD 与谷歌披露 Zen 1 至 Zen 4 EPYC CPU 关键微码漏洞，已修复 [复制链接]

　　昨日，AMD与谷歌公开披露了发现于2024年9月的AMD Zen 1至Zen 4系列CPU中的关键微码漏洞，该漏洞主要影响服务器/企业级平台的EPYC CPU。这一漏洞编号为CVE-2024-56161，谷歌安全研究团队在GitHub发布的帖子以及AMD针对该漏洞发布的安全公告中对其进行了更为详细的讨论。 F7Mf>."  

图片:18O597XV9}XB_3JBVU6YJPB.png

CJz2.yd  
　　根据谷歌的文档显示，该问题最初于2024年9月25日被报告，随后AMD在约两个半月后的2024年12月17日对其进行了修复。而公开披露日期则推迟至昨日，以便AMD的客户有时间在该问题广泛传播之前应用修复程序。 K;k_MA310  
AT<K>&)  
　　AMD官方表述称：“谷歌的研究人员向AMD提供了有关潜在漏洞的信息，若该漏洞被成功利用，可能会导致基于SEV的机密访客保护功能失效。” p3&/F=T;)  
*l)_&p  
　　SEV指的是安全加密虚拟化，这是服务器级AMD CPU用于实现虚拟化的一项功能。通常，这意味着远程或本地的“瘦客户端（AMD）”，其数据存储和管理在中央服务器上。用户用于访问数据的设备功能相对次要，有时甚至几乎没有处理能力。具体的设置可能有所不同，但对多个用户进行虚拟化的目的通常是为了节省硬件成本或提供更高程度的安全性，有时两者兼具。 WJ<nc+/
v:  
2RFYnDN  
　　通过微码攻击导致SEV保护功能失效，意味着受此攻击影响的虚拟化用户原本保密的数据可能会被盗取。此外，恶意的微码加载可能引发的数据盗窃之外的更多攻击。 IGV@tI  
Y}&//S A  
　　受影响的AMD EPYC CPU具体系列包括：AMD EPYC 7001（那不勒斯）、AMD Epyc 7002（罗马）、AMD Epyc 7003（米兰和米兰-X）以及AMD Epyc 9004（热那亚、热那亚-X以及贝加莫/锡耶纳）。好在是，AMD已经为受影响的CPU发布了微码更新，使用适当的更新工具（如BIOS更新等）应该可以解决问题。但AMD指出，对于某些平台，可能需要进行SEV固件更新，以通过SEV-SNP认证来正确支持该修复程序。 ZNuz%VO  

期待更好的产品投入生产

AMD与谷歌发现Zen 1至Zen 4 EPYC CPU存在微码漏洞，现已修复。请确保更新至最新版本以保障数据安全。

AMD与谷歌发现Zen 1至Zen 4 EPYC CPU存在微码漏洞，现已修复。确保数据安全，提升系统性能。