すべての AMD Zen 2 プロセッサ レジスタの脆弱性により、攻撃者が機密情報にアクセスできる可能性があります

Google Information Security は、AMD プロセッサ レジスタの脆弱性 (CVE-2023-20593) を発見しました。これはすべての Zen 2 プロセッサに影響し、攻撃者が仮想マシン内のホスト データを監視できるようになります。この脆弱性により、特定のマイクロアーキテクチャ条件下では、Zen 2 プロセッサのレジスタに 0 が正しく書き込まれなくなり、別のプロセスまたはスレッドからのデータが YMM レジスタに格納され、攻撃者が機密情報にアクセスできる可能性があります。現在、AMD よりマイクロコードパッチのアップデートがリリースされており、アップデートが適用できない場合は「チキンビット」DE_CFG[9]を設定することも可能ですが、パフォーマンスが低下する可能性があります。 AMD Ryzen 3000 シリーズ、AMD Ryzen PRO 3000 シリーズ、AMD Ryzen Threadripper 3000 シリーズ、Radeon グラフィックス搭載 AMD Ryzen 4000 シリーズ、AMD Ryzen PRO 4000 シリーズ、Radeon グラフィックス搭載 AMD Ryzen 5000 シリーズ、AMD Ryzen 7020 シリーズ (Radeon グラフィックス プロセッサ搭載)、および AMD EPYC "Rome" シリーズ プロセッサに影響します。 s.