飞象网 - 通信人每天必上的网站

首頁|必讀|視頻|專訪|運(yùn)營|制造|監(jiān)管|大數(shù)據(jù)|物聯(lián)網(wǎng)|量子|元宇宙|博客|特約記者
手機(jī)|互聯(lián)網(wǎng)|IT|5G|光通信|人工智能|云計(jì)算|芯片報(bào)告|智慧城市|移動(dòng)互聯(lián)網(wǎng)|會(huì)展
首頁 >> 頭條資訊 >> 正文

AMD Ryzen CPU 正受到這些嚴(yán)重漏洞的影響

2024年2月15日 17:05  cnBeta.COM  

所有使用過去幾年 AMD Ryzen 處理器的用戶都應(yīng)盡快檢查并更新其主板固件,尤其是在 2023 年之前沒有更新過主板固件的用戶。AMD 發(fā)布了一份詳細(xì)的圖表,描述了影響服務(wù)器、臺(tái)式機(jī)、工作站、HEDT、移動(dòng)和嵌入式 Zen CPU 的四個(gè)嚴(yán)重安全問題。最近的 BIOS 更新解決了大部分缺陷,但并非全部。

AMD 承認(rèn)的所有四個(gè)漏洞都被標(biāo)記為高嚴(yán)重性漏洞。下表列出了緩解各代處理器所有問題所需的最低 AGESA 版本。有關(guān)影響每種處理器的問題和解決方案的更詳細(xì)細(xì)目,請參閱該公司的安全公告。

其中一個(gè)漏洞被命名為 CVE-2023-20576,由于 BIOS 中的數(shù)據(jù)真實(shí)性驗(yàn)證不足,攻擊者可利用該漏洞發(fā)起拒絕服務(wù)攻擊或提升權(quán)限。

另外兩個(gè)漏洞(CVE-2023-20577 和 CVE-2023-20587)可通過系統(tǒng)管理模式訪問 SPI 閃存,從而執(zhí)行任意代碼。另一個(gè)被稱為 CVE-2023-20579 的漏洞可通過 AMD SPI 保護(hù)功能中不當(dāng)?shù)脑L問控制導(dǎo)致完整性和可用性問題。

使用 Ryzen 3000 系列臺(tái)式機(jī) CPU、4000 系列移動(dòng) APU、嵌入式 V2000 芯片或 V3000 系統(tǒng)的用戶在接下來的幾個(gè)月中應(yīng)格外警惕,因?yàn)橛绊戇@幾代產(chǎn)品的問題尚未全部得到修補(bǔ)。計(jì)劃于本月晚些時(shí)候進(jìn)行的更新將解決 4000 系列 APU 的漏洞,而 2024 年 3 月的 BIOS 更新將修復(fù) 3000 系列 CPU 的漏洞。受影響的嵌入式產(chǎn)品將在 4 月份收到修補(bǔ)程序。

所有其他 Zen 處理器都在 2023 年年中至本月初的更新中獲得了相關(guān)修復(fù)。對(duì)于第二代 Epyc 處理器來說,緩解去年 Zenbleed 攻擊的更新也能防止新漏洞的出現(xiàn)。

有幾種方法可以檢查和更新 BIOS版本。在大多數(shù)現(xiàn)代 PC 中,這兩種方法都可以直接從 BIOS 本身進(jìn)行。在系統(tǒng)啟動(dòng)時(shí)按下指定按鈕進(jìn)入 BIOS 后,主菜單上應(yīng)顯示版本號(hào)。自動(dòng)更新功能因主板制造商而異。

要在不重啟 Windows 的情況下檢查 BIOS 版本,請?jiān)谒阉鳈谳斎?系統(tǒng)信息"或在任務(wù)欄搜索欄輸入"msinfo",啟動(dòng)系統(tǒng)信息應(yīng)用程序。版本和日期應(yīng)出現(xiàn)在右側(cè)窗格的列表中。最新的 BIOS 版本通?梢栽谥靼逯圃焐叹W(wǎng)站的支持部分找到。所有主要的主板制造商也會(huì)通過可選的管理軟件提供自動(dòng)更新。

編 輯:魏德齡
聲明:刊載本文目的在于傳播更多行業(yè)信息,本站只提供參考并不構(gòu)成任何投資及應(yīng)用建議。如網(wǎng)站內(nèi)容涉及作品版權(quán)和其它問題,請?jiān)?0日內(nèi)與本網(wǎng)聯(lián)系,我們將在第一時(shí)間刪除內(nèi)容。本站聯(lián)系電話為86-010-87765777,郵件后綴為#cctime.com,冒充本站員工以任何其他聯(lián)系方式,進(jìn)行的“內(nèi)容核實(shí)”、“商務(wù)聯(lián)系”等行為,均不能代表本站。本站擁有對(duì)此聲明的最終解釋權(quán)。
相關(guān)新聞              
 
人物
工信部辛國斌:2023年全國行政村通5G覆蓋超過80%
精彩專題
CES 2024國際消費(fèi)電子展
2023年信息通信產(chǎn)業(yè)盤點(diǎn)暨頒獎(jiǎng)禮
飛象網(wǎng)2023年手機(jī)評(píng)選
第24屆中國國際光電博覽會(huì)
CCTIME推薦
關(guān)于我們 | 廣告報(bào)價(jià) | 聯(lián)系我們 | 隱私聲明 | 本站地圖
CCTIME飛象網(wǎng) CopyRight © 2007-2024 By CCTIME.COM
京ICP備08004280號(hào)-1  電信與信息服務(wù)業(yè)務(wù)經(jīng)營許可證080234號(hào) 京公網(wǎng)安備110105000771號(hào)
公司名稱: 北京飛象互動(dòng)文化傳媒有限公司
未經(jīng)書面許可,禁止轉(zhuǎn)載、摘編、復(fù)制、鏡像
主站蜘蛛池模板: 涂层测厚仪_光泽度仪_uv能量计_紫外辐照计_太阳膜测试仪_透光率仪-林上科技 | 西安文都考研官网_西安考研辅导班_考研培训机构_西安在职考研培训 | 苏州防水公司_厂房屋面外墙防水_地下室卫生间防水堵漏-苏州伊诺尔防水工程有限公司 | 天津蒸汽/热水锅炉-电锅炉安装维修直销厂家-天津鑫淼暖通设备有限公司 | 双效节能浓缩器-热回流提取浓缩机组-温州市利宏机械 | 折弯机-刨槽机-数控折弯机-数控刨槽机-数控折弯机厂家-深圳豐科机械有限公司 | 【电子厂招聘_普工招工网_工厂招聘信息平台】-工立方打工网 | 船用泵,船用离心泵,船用喷射泵,泰州隆华船舶设备有限公司 | PO膜_灌浆膜及地膜供应厂家 - 青州市鲁谊塑料厂 | 玉米深加工机械,玉米加工设备,玉米加工机械等玉米深加工设备制造商-河南成立粮油机械有限公司 | 恒温恒湿试验箱厂家-高低温试验箱维修价格_东莞环仪仪器_东莞环仪仪器 | 诺冠气动元件,诺冠电磁阀,海隆防爆阀,norgren气缸-山东锦隆自动化科技有限公司 | 吹塑加工_大型吹塑加工_滚塑代加工-莱力奇吹塑加工有限公司 | 丹尼克尔拧紧枪_自动送钉机_智能电批_柔性振动盘_螺丝供料器品牌 | 伶俐嫂培训学校_月嫂培训班在哪里报名学费是多少_月嫂免费政府培训中心推荐 | 报警器_家用防盗报警器_烟雾报警器_燃气报警器_防盗报警系统厂家-深圳市刻锐智能科技有限公司 | 水稻烘干机,小麦烘干机,大豆烘干机,玉米烘干机,粮食烘干机_巩义市锦华粮食烘干机械制造有限公司 水环真空泵厂家,2bv真空泵,2be真空泵-淄博真空设备厂 | 手机存放柜,超市储物柜,电子储物柜,自动寄存柜,行李寄存柜,自动存包柜,条码存包柜-上海天琪实业有限公司 | 武汉森源蓝天环境科技工程有限公司-为环境污染治理提供协同解决方案 | 深圳宣传片制作_产品视频制作_深圳3D动画制作公司_深圳短视频拍摄-深圳市西典映画传媒有限公司 | 智能汉显全自动量热仪_微机全自动胶质层指数测定仪-鹤壁市科达仪器仪表有限公司 | 大行程影像测量仪-探针型影像测量仪-增强型影像测量仪|首丰百科 大通天成企业资质代办_承装修试电力设施许可证_增值电信业务经营许可证_无人机运营合格证_广播电视节目制作许可证 | 铆钉机|旋铆机|东莞旋铆机厂家|鸿佰专业生产气压/油压/自动铆钉机 | 垃圾处理设备_餐厨垃圾处理设备_厨余垃圾处理设备_果蔬垃圾处理设备-深圳市三盛环保科技有限公司 | 流水线电子称-钰恒-上下限报警电子秤-上海宿衡实业有限公司 | 高低温试验房-深圳高低温湿热箱-小型高低温冲击试验箱-爱佩试验设备 | 聚氨酯保温钢管_聚氨酯直埋保温管道_聚氨酯发泡保温管厂家-沧州万荣防腐保温管道有限公司 | CNC机加工-数控加工-精密零件加工-ISO认证厂家-鑫创盟 | 拉力机-万能试验机-材料拉伸试验机-电子拉力机-拉力试验机厂家-冲击试验机-苏州皖仪实验仪器有限公司 | 济南铝方通-济南铝方通价格-济南方通厂家-山东鲁方通建材有限公司 | 恒温水槽与水浴锅-上海熙浩实业有限公司 | 玻璃钢型材-玻璃钢风管-玻璃钢管道,生产厂家-[江苏欧升玻璃钢制造有限公司] | 深圳律师咨询_深圳律师事务所_华荣【免费在线法律咨询】网 | 净化车间_洁净厂房_净化公司_净化厂房_无尘室工程_洁净工程装修|改造|施工-深圳净化公司 | 深圳律师咨询_深圳律师事务所_华荣【免费在线法律咨询】网 | 有机废气处理-rto焚烧炉-催化燃烧设备-VOC冷凝回收装置-三梯环境 | 生态板-实木生态板-生态板厂家-源木原作生态板品牌-深圳市方舟木业有限公司 | 步进驱动器「一体化」步进电机品牌厂家-一体式步进驱动 | 哈尔滨京科脑康神经内科医院-哈尔滨治疗头痛医院-哈尔滨治疗癫痫康复医院 | 广州各区危化证办理_危险化学品经营许可证代办 | 电抗器-能曼电气-电抗器专业制造商 |