Мільйони комп’ютерів з процесорами Ryzen знову під загрозою

У процесорах AMD виявлена ​​чергова вразливість. Що цікаво, вона подібна до відомої вразливістю Meltdown, яка свого часу наробила неабияк шуму, але зачіпала лише CPU Intel. Нову вразливість виявили Саідгані Мусаєв (Saidgani Musaev) і Крістоф Фетцер (Christof Fetzer) з Дрезденського технологічного університету.

Уразливість спирається на примусовий обмін зайвими даними між мікроархітектурнимі елементами процесорів AMD. Уразливість CVE-2020-12965 (AMD-SB-1010) була виявлена ​​ще в жовтні минулого року, але дослідники безпеки не стали розголошувати інформацію і сповістили AMD.

Як сказано в описі, в поєднанні з певними програмними послідовностями процесори AMD можуть тимчасово виконувати шкідливі операції та зберігати дані, використовуючи тільки 48 молодших бітів адреси, що може привести до витоку даних. Уразливості схильні процесори на архітектурі Zen+і Zen 2, тобто мова про мільйони процесорів по всьому світу, але AMD вже розробила спосіб усунення вразливості.