[情報] AMD公布多個消費級和EPYC CPU漏洞

[hn9480412 (ilinker)]

https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1031
https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1032

受影響的產品包含:

Ryzen 2000~6000、Athlon 3000、Ryzen Threadripper(1 Gen. ~ 3 Gen.)、EPYC
(1 Gen. ~ 3 Gen.)。只有Zen4沒有到影響


漏洞主要存在於這些位置
可在BIOS的通訊緩衝服務中在SMM(系統管理模式)下執行任意程式碼
透過ASP(AMD Secure Processor)安全處理器，在L2快取中製造整數溢出發起DoS攻擊
同樣也可透過TOCTOU (time-of-check to time-of-use)來發起DoS攻擊

AMD已經向OEM和製造商發行新的AGESA微碼。但實際能更新的時間視各家製造商釋出新的
BIOS時間而定


--
 標題  [新聞] 狂！大谷翔平敲三分砲 大聯盟首轟震撼美                           
 時間  Wed Apr  4 11:36:35 2018                                               
噓 ultratimes: 他打的又不是鮑爾或是骷髏伯，人家對他期待是打這些
2018/04/05 [新聞]大谷翔平連2場開轟　今天苦主是去年賽揚投手

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.251.38.52 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1673871029.A.122.html
※ 編輯: hn9480412 (111.251.38.52 臺灣), 01/16/2023 20:11:00
推 kausan: 雖然看不懂 只知道誰叫你要買amd
→ a85139138: 對面i皇漏洞有比較少嗎，樓上
推 RONC: 還好我是用zen1
→ oppoR20: 只有冷門企業會買 還好
推 oopFoo: 這種都是BIOS的漏洞，算是日常漏洞，常常在更新的，我記得
→ oopFoo: 是每半年還是1q更新一次。
推 andy199113: asus更新很穩定 希望早點出更新
推 ltytw: intel 穩
推 a123453906: 好險我是一代
推 yys310: intel之前patch打下去效能降多少也敢說嘴阿
推 aegis43210: 現在比較怕的都是分支預測那邊的漏洞，BIOS漏洞算日常
→ aegis43210: 了，堵不完
推 labbat: 分支預測能有什麼洞啊，功能都沒錯只是太快執行的時間差
推 ltytw: 你是說side attack?
→ kuma660224: intel多年來已經示範分支預測漏洞了吧
→ kuma660224: 時間差是靠偷吃步 就會出漏洞問題
→ st930324: @labbat 上面就又有說intel的patch打下去降就是那些分
→ st930324: 支預測漏洞
→ st930324: 降下去，就是為了補那些分支預測漏洞
推 ganbee: i皇不都是被駭才說有漏洞嗎？原來很多人喜歡這種的。
→ saimeitetsu: meltdown spectre foreshadow 這些Intel經典漏洞
推 yys310: 是不是根本不知道intel補過什麼洞啊==