Kerentanan di semua register prosesor AMD Zen 2 dapat memberi penyerang akses ke informasi sensitif

Keamanan Informasi Google telah menemukan kerentanan register prosesor AMD (CVE-2023-20593), yang memengaruhi semua prosesor Zen 2, yang memungkinkan penyerang memantau data host di mesin virtual. Kerentanan, dalam kondisi mikroarsitektur tertentu, dapat mencegah register di prosesor Zen 2 ditulis dengan benar ke 0, menyebabkan data dari proses atau utas lain disimpan dalam register YMM, berpotensi memungkinkan penyerang mengakses informasi sensitif. Saat ini, AMD telah merilis pembaruan tambalan kode mikro. Jika pembaruan tidak dapat diterapkan, Anda dapat menyetel DE_CFG "chicken bit" [9], tetapi ini dapat menyebabkan penurunan kinerja. Memengaruhi AMD Ryzen 3000 Series, AMD Ryzen PRO 3000 Series, AMD Ryzen Threadripper 3000 Series, AMD Ryzen 4000 Series dengan Radeon Graphics, AMD Ryzen PRO 4000 Series, AMD Ryzen 5000 Series dengan Radeon Graphics, AMD Ryzen 7020 Series (dengan prosesor grafis Radeon) dan AMD EPYC prosesor seri "Rome".