AMD補丁即將推送：修復(fù)13個Zen架構(gòu)安全漏洞
Meltdwon熔斷、Spectre幽靈兩個安全漏洞把Intel折騰得夠嗆，AMD、ARM雖然也受影響但相對小很多，而被曝光的AMD的13個Zen架構(gòu)安全漏洞，危害程度絲毫不亞于熔斷、幽靈漏洞，給了AMD重拳一擊。近日，AMD制作的漏洞補丁已進入最后測試階段，將于下月以固件更新的方式進行修復(fù)。
AMD補丁即將推送：修復(fù)13個Zen架構(gòu)安全漏洞 圖1
今年3月中旬，安全機構(gòu)CTS-Labs突然捅出猛料，聲稱AMD Zen架構(gòu)處理器存在多達13個安全漏洞。AMD隨即回應(yīng)稱正在調(diào)查和分析，并指責該安全機構(gòu)的做法不“厚道”，將危險的安全漏洞直接公諸于世，卻沒有按照行業(yè)慣例給AMD足夠的反應(yīng)時間，外媒也紛紛質(zhì)疑CTS-Labs。 當然無論如何，有了問題總是要搞定的。AMD研究后發(fā)現(xiàn)，這13個Zen架構(gòu)安全漏洞并不特別致命，普遍需要獲得管理員權(quán)限并接觸硬件設(shè)備才能利用。AMD承諾會盡快修復(fù)。AMD補丁即將推送：修復(fù)13個Zen架構(gòu)安全漏洞 圖2
據(jù)最新消息，AMD已經(jīng)完成了這些漏洞的補丁制作，其中EPYC服務(wù)器處理器正在進行最后測驗，會在下個月以固件更新的方式修復(fù)，Ryzen處理器的也會很快跟上。 據(jù)了解，AMD已經(jīng)將補丁和代碼提前分享給生態(tài)伙伴，以便進行聯(lián)合測驗。 AMD表示：“在得到CTS-Labs通知的大約30天內(nèi)，AMD就像生態(tài)伙伴發(fā)放了補丁，修復(fù)了EPYC平臺的所有相關(guān)漏洞，以及其他所有平臺上的Chimera漏洞。合作伙伴正在對這些補丁進行最終測驗，很快就會公開發(fā)布。我們會在本月向生態(tài)伙伴發(fā)放適用于其他產(chǎn)品的補丁，等待生態(tài)伙伴完成認證工作之后就會公開放出?！薄 ≈档猛嫖兜氖牵珻TS-Labs前兩天還發(fā)文質(zhì)疑AMD行動緩慢，保證盡快修復(fù)漏洞卻沒有任何實際舉措，甚至故意加密了PSP安全協(xié)處理器的部分模塊，禁止外部訪問。結(jié)果，AMD用實際行動做出了回應(yīng)?！ ×硗?，對于Intel處理器以往和最近不斷曝光的各種安全漏洞，包括剛剛出現(xiàn)的8個Spectre幽靈級漏洞，CTS-Labs似乎根本不關(guān)心。
AMD補丁即將推送：修復(fù)13個Zen架構(gòu)安全漏洞 圖3
評論 (0)