В последних процессорах AMD нашли уязвимости, нужно обновлять BIOS

В нескольких случаях исправленные версии BIOS пока отсутствуют.

AMD выпустила бюллетень AMD-SB-7009, рассказывающий о нескольких уязвимостях, найденных в процессорах компании. Владельцем процессоров рекомендуется как можно быстрее установить актуальные версии BIOS.

Уязвимости, обнаруженные исследователями, относятся к высокому уровню опасности. С их помощью можно, например, повышать уровень прав пользователя в системе или выполнять на PC произвольный код.

Проблема затронула значительную часть последних процессоров компании. Той или иной уязвимости подвержены процессоры четырех поколений EPYC, десктопные процессоры Ryzen 3000, Ryzen 5000 и Ryzen 7000, а также ряд мобильных чипов.

Полный перечень пострадавших семейств процессоров можно найти здесь. В этом же разделе сайта AMD указаны актуальные версии BIOS, в которых исправлены уязвимости.

Обратите внимание: для процессоров, перечисленных ниже, пока нет исправленных версий BIOS.

• Ryzen 3000 Desktop: BIOS выйдет в марте 2024 года.
• Ryzen 3000 Desktop с графикой Radeon: BIOS выйдет в марте 2024 года.
• Ryzen 4000 Mobile с графикой Radeon: BIOS выйдет в феврале 2024 года.
• Ryzen Embedded V2000: BIOS выйдет в апреле 2024 года.
• Ryzen Embedded V3000: BIOS выйдет в апреле 2024 года.

Владельцам этих процессоров рекомендуется полагаться на сторонние приложения, улучшающие безопасность системы — например, на антивирусы.