涉及 Ryzen 和 EPYC 等多款 CPU,AMD 共计发现 31 处漏洞

IT之家 1 月 15 日消息,AMD 在今年 1 月的更新中表示,在旗下锐龙(Ryzen)、霄龙(EPYC)…

IT之家 1 月 15 日消息,AMD 在今年 1 月的更新中表示,在旗下锐龙(Ryzen)、霄龙(EPYC)多款处理器中共计发现了 31 处漏洞。

AMD 官方已经制定了多项缓解措施来修复这些漏洞,并联合苹果、谷歌和甲骨文这三家公司联合发布安全报告。该公司还宣布了更新中列出的几个 AGESA 衍生版本(AGESA 代码是在构建系统的 BIOS 和 UEFI 代码时发现的)。

由于漏洞的性质,对 AGESA 的更改已经交付给 OEM 厂商,AMD 要求每个供应商尽快发布相关的补丁。消费者最好访问供应商的官方网站,了解是否有新的更新等待下载,而不是等待公司推送。

,AMD 本次发现了 31 处漏洞中,有 1 处标记为“high severity”。所有漏洞都是所有暴露都是通过 BIOS 和 ASP 引导加载程序(也称为 AMD 安全处理器引导加载程序)进行攻击的。

IT之家附受影响的 AMD 处理器清单:

  • Ryzen 2000 (Pinnacle Ridge) 系列处理器

  • Ryzen 2000 APUs

  • Ryzen 5000 APUs

  • AMD Threadripper 2000 HEDT 和 Pro 服务器处理器系列

  • AMD Threadripper 3000 HEDT 和 Pro 服务器处理器系列

  • Ryzen 2000 系列移动处理器

  • Ryzen 3000 系列移动处理器

  • Ryzen 5000 系列移动处理器

  • Ryzen 6000 系列移动处理器

  • Athlon 3000 系列移动处理器

本文来自网络,不代表随客网立场,转载请注明出处。