Критическая уязвимость «Sinkclose» (CVE-2023-31315) обнаружена во всех процессорах AMD, выпущенных с 2006 года

Уязвимость потенциально затрагивает сотни миллионов устройств по всему миру. Она позволяет злоумышленникам использовать архитектуру чипа для получения доступа к конфиденциальным данным (включая пароли). Для использования этой уязвимости злоумышленник должен иметь доступ к ядру системы. «Sinkclose» (CVE-2023-31315) использует функцию процессоров AMD, называемую Tclose. Она обеспечивает обратную совместимость со старым оборудованием. AMD уже выпустила исправления для большинства моделей CPU (приоритетными стали решения EPYC и Instinct). Апдейт безопасности для процессоров Ryzen 3000-серии «Matisse» выпустят 20 августа 2024 года. Источник: TechPowerUpThe post Критическая уязвимость «Sinkclose» (CVE-2023-31315) обнаружена во всех процессорах AMD, выпущенных с 2006 года first appeared on itndaily.ru....

12:17, 19.08.2024

Источник: itndaily.ru

Рубрика: «Интернет и Игры» Поделиться:

Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название ...

В Chrome обнаружена шестая за год критическая уязвимость нулевого дня В шестой раз в 2024 году и второй раз за неделю в интернет-обозревателе Google Chrome обна ...

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, ...

Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose Уязвимость Sinkclose существует с 2006 года, но ее обнаружили лишь в прошлом году. Уязвимо ...