모든 AMD Zen 2 프로세서 레지스터의 취약성으로 인해 공격자가 민감한 정보에 액세스할 수 있음

Google Information Security는 모든 Zen 2 프로세서에 영향을 미치는 AMD 프로세서 레지스터 취약점(CVE-2023-20593)을 발견하여 공격자가 가상 ​​머신에서 호스트 데이터를 모니터링할 수 있도록 합니다. 특정 마이크로아키텍처 조건에서 취약점으로 인해 Zen 2 프로세서의 레지스터가 0에 올바르게 기록되지 않아 다른 프로세스 또는 스레드의 데이터가 YMM 레지스터에 저장되어 잠재적으로 공격자가 중요한 정보에 액세스할 수 있습니다. 현재 AMD에서 마이크로코드 패치 업데이트를 내놓았는데 업데이트를 적용할 수 없는 경우 "chicken bit" DE_CFG[9]를 설정할 수 있지만 일부 성능 손실이 발생할 수 있습니다. AMD Ryzen 3000 시리즈, AMD Ryzen PRO 3000 시리즈, AMD Ryzen Threadripper 3000 시리즈, Radeon 그래픽이 탑재된 AMD Ryzen 4000 시리즈, AMD Ryzen PRO 4000 시리즈, Radeon 그래픽이 탑재된 AMD Ryzen 5000 시리즈, AMD Ryzen 7020 시리즈(Radeon 그래픽 프로세서 포함) 및 AMD EPYC "Rome" 시리즈 프로세서에 영향을 미칩니다.