В процессорах AMD нашли уязвимость с утечкой данных, исправление будет к концу года

Уязвимы как серверные, так и десктопные процессоры.

Исследователь Google Information Security Тавис Орманди обнаружил у ряда процессоров AMD уязвимость, которая может привести к утечке конфиденциальных данных. AMD известно об уязвимости с мая, но она не будет исправлена еще какое-то время.

Уязвимость затрагивает как серверные процессоры AMD, так и несколько семейств десктопных чипов. Сейчас компания работает над новыми версиями микрокода, по мере готовности их будут передавать компаниям-партнерам.

Вот перечень затронутых семейств процессоров и ожидаемое время выпуска исправленного микрокода:

• EPYC Rome: новый микрокод уже доступен.
• Ryzen 3000: новый микрокод будет к декабрю 2023 года.
• Ryzen 4000: новый микрокод будет к декабрю 2023 года.
• Threadripper 3000: новый микрокод будет к октябрю 2023 года.
• Threadripper PRO 3000WX: новый микрокод будет к ноябрю-декабрю 2023 года.
• Мобильные Ryzen 4000: новый микрокод будет к ноябрю 2023 года.
• Мобильные Ryzen 5000: новый микрокод будет к декабрю 2023 года.
• Ryzen 7020: новый микрокод будет к декабрю 2023 года.

Обратите внимание: уязвимости подвержены декстопные процессоры серий Ryzen 3000 и Ryzen 4000, но у Ryzen 5000 и актуального семейства Ryzen 7000 все в порядке. Впрочем мобильные Ryzen 5000 все-таки пострадали.

По оценке AMD, сейчас уязвимость не используется злоумышленниками. Сложно сказать, успеет ли ситуация измениться до выхода исправлений.