Le CPU AMD Ryzen iniziano l’anno con 31 nuove vulnerabilità

AMD Il 2023 non è iniziato molto bene, ed è che ora si aggiungono i problemi della Radeon RX 7900 XTX problemi di vulnerabilità sulle loro CPU ryzen ed EPICO. È stata la società stessa ad annunciare che molti dei suoi processori sono stati compromessi attraverso 31 nuove vulnerabilità.

Le CPU interessate partono dall’AMD Ryzen 2000, passando per la gamma professionale Ryzen Threadripper 2000 Series. La gamma AMD EPYC, per server e data center, vede il numero di vulnerabilità leggermente ridotto fino a 28.

Di questi 28, quattro sono stati classificati come “alta gravità“. Ciò implica che il codice arbitrario può essere eseguito tramite vettori di attacco in numerose aree. Inoltre, uno dei tre elencati ha un ulteriore exploit che consente di scrivere dati in sezioni specifiche che portano alla perdita di dati. Altri team di ricerca hanno rilevato altre quindici vulnerabilità di gravità minore e nove vulnerabilità di gravità minore.

Esistono già aggiornamenti del BIOS per mitigare queste vulnerabilità in AMD Ryzen

Quella AMD ha annunciato ufficialmente il problema è qualcosa di positivovisto che sono diventate note quando l’azienda le ha messe a disposizione anche dei produttori di schede madri un aggiornamento del BIOS per risolvere il problema.

Ovviamente dipenderà esclusivamente se il nuovo microcodice AGESA sarà disponibile per il download dal produttore della scheda madre. Infine, il supporto finale arriva dal produttore stesso. Questo è davvero un problema, poiché ogni utente dovrà visitare il sito Web del produttore della scheda madre e vedere se ha appena rilasciato un nuovo BIOS per correggere le vulnerabilità.

A ciò si aggiunge il fatto che non è noto se queste mitigazioni avrà un impatto negativo in termini di prestazioni. È già successo in passato con AMD e Intel, dove la mitigazione del software può implicare l’allocazione di risorse per bloccarla. Questo può portare a perdite di prestazioni durante il gioco o l’uso professionale.

Questi sono tutti i processori interessati dalla vulnerabilità

AMD Ryzen 7000 iGPU RDNA 2 1

  • CPU desktop Ryzen 2000
  • APU mobili Ryzen 2000/3000/5000/6000
  • CPU Athlon 3000
  • Ryzen Threadripper 2000 HEDT e serie Pro
  • Ryzen Threadripper 3000 HEDT e serie Pro
  • CPU AMD EPYC

Tieni presente che l’elenco delle vulnerabilità per le CPU AMD Ryzen viene solitamente rilasciato nei mesi di maggio e novembre. A causa di il gran numero di processori interessatie l’elevato numero di vulnerabilità, AMD ha ritardato gli annunci per garantire che, così facendo, tutte le mitigazioni erano già disponibili allegarli con l’avviso di vulnerabilità. Altre vulnerabilità AMD capita di avere una nuova variante di Hertzbleedun altro che agisce in modo simile all’exploit Meltdown e uno chiamato “Take A Way”.

I chip AMD sono noti da molto tempo per avere meno vulnerabilità note rispetto ai modelli Intel. Chissà se i ricercatori e gli aggressori si sono semplicemente concentrati sui processori Intel a causa di alla sua quota di mercato dominante. Gli aggressori si concentrano quasi sempre sulla sezione trasversale più ampia possibile. In sostanza, la stessa storia che abbiamo sempre visto di virus e malware su computer Windows. Quando Apple ha iniziato a guadagnare quote di mercato, l’aumento degli attacchi è andato di pari passo.

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *