يمكن أن تتيح الثغرة الأمنية في جميع سجلات معالجات AMD Zen 2 للمهاجمين الوصول إلى المعلومات الحساسة

اكتشف Google Information Security وجود ثغرة أمنية في تسجيل معالج AMD (CVE-2023-20593) ، مما يؤثر على جميع معالجات Zen 2 ، مما يسمح للمهاجمين بمراقبة بيانات المضيف في الأجهزة الافتراضية. قد تمنع الثغرة الأمنية ، في ظل ظروف معمارية دقيقة معينة ، التسجيل في معالج Zen 2 من الكتابة بشكل صحيح إلى 0 ، مما يتسبب في تخزين البيانات من عملية أو خيط آخر في سجل YMM ، مما قد يسمح للمهاجم بالوصول إلى المعلومات الحساسة. في الوقت الحالي ، أصدرت AMD تحديثات تصحيح الرمز الصغير. إذا تعذر تطبيق التحديث ، يمكنك تعيين "بت الدجاجة" DE_CFG [9] ، ولكنها قد تسبب بعض فقدان الأداء. تؤثر على سلسلة AMD Ryzen 3000 ، وسلسلة AMD Ryzen PRO 3000 ، وسلسلة AMD Ryzen Threadripper 3000 ، وسلسلة AMD Ryzen 4000 مع رسومات Radeon ، وسلسلة AMD Ryzen PRO 4000 ، وسلسلة AMD Ryzen 5000 مع رسومات Radeon ، وسلسلة AMD Ryzen 7020 (مع معالجات رسومات Radeon) وسلسلة معالجات AMD EPYC "روما".