AMD пропатчит процессоры Ryzen 3000, подверженные уязвимости Sinkclose

Остальным старым чипам не повезло.

Обновление: в AMD решили выпустить новую версию микрокода для процессоров семейства Ryzen 3000. Апдейт, исправляющий ошибку, станет доступен в районе 20 августа.

На конференции Defcon исследователи Энрике Ниссим и Кшиштоф Окупски рассказали про уязвимость процессоров AMD, позволяющую устанавливать на систему буткит, который сложно удалить. Одновременно AMD выпустила патчи безопасности для своих чипов — но не для всех.

Компания не стала исправлять уязвимость у некоторых старых процессоров: например, серии Ryzen 3000. Как объясняют представители компании, дело именно в возрасте чипов: они уже не поддерживаются.

AMD

Некоторые из наших старых продуктов уже вышли за пределы окна поддержки ПО.

Список семейств процессоров, которые не планируется патчить, выглядит так:

• Ryzen 1000.
• Ryzen 2000.
• Ryzen 3000.
• Threadripper 1000.
• Threadripper 2000

Кроме того, уязвимость присутствует в более старых процессорах AMD. Предполагается, что уязвимы более-менее все процессоры компании, выпущенные с 2006 года.

Чтобы использовать уязвимость на системе с одним из таких процессоров, злоумышленнику понадобится доступ уровня ядра операционной системы. Зато потом он может установить в систему ПО, для удаления которого придется вручную стирать информацию на чипах памяти.