飞象网 - 通信人每天必上的网站

首頁|必讀|視頻|專訪|運(yùn)營|制造|監(jiān)管|大數(shù)據(jù)|物聯(lián)網(wǎng)|量子|元宇宙|博客|特約記者
手機(jī)|互聯(lián)網(wǎng)|IT|5G|光通信|人工智能|云計(jì)算|芯片報(bào)告|智慧城市|移動(dòng)互聯(lián)網(wǎng)|會(huì)展
首頁 >> 頭條資訊 >> 正文

AMD Ryzen CPU 正受到這些嚴(yán)重漏洞的影響

2024年2月15日 17:05  cnBeta.COM  

所有使用過去幾年 AMD Ryzen 處理器的用戶都應(yīng)盡快檢查并更新其主板固件,尤其是在 2023 年之前沒有更新過主板固件的用戶。AMD 發(fā)布了一份詳細(xì)的圖表,描述了影響服務(wù)器、臺(tái)式機(jī)、工作站、HEDT、移動(dòng)和嵌入式 Zen CPU 的四個(gè)嚴(yán)重安全問題。最近的 BIOS 更新解決了大部分缺陷,但并非全部。

AMD 承認(rèn)的所有四個(gè)漏洞都被標(biāo)記為高嚴(yán)重性漏洞。下表列出了緩解各代處理器所有問題所需的最低 AGESA 版本。有關(guān)影響每種處理器的問題和解決方案的更詳細(xì)細(xì)目,請參閱該公司的安全公告。

其中一個(gè)漏洞被命名為 CVE-2023-20576,由于 BIOS 中的數(shù)據(jù)真實(shí)性驗(yàn)證不足,攻擊者可利用該漏洞發(fā)起拒絕服務(wù)攻擊或提升權(quán)限。

另外兩個(gè)漏洞(CVE-2023-20577 和 CVE-2023-20587)可通過系統(tǒng)管理模式訪問 SPI 閃存,從而執(zhí)行任意代碼。另一個(gè)被稱為 CVE-2023-20579 的漏洞可通過 AMD SPI 保護(hù)功能中不當(dāng)?shù)脑L問控制導(dǎo)致完整性和可用性問題。

使用 Ryzen 3000 系列臺(tái)式機(jī) CPU、4000 系列移動(dòng) APU、嵌入式 V2000 芯片或 V3000 系統(tǒng)的用戶在接下來的幾個(gè)月中應(yīng)格外警惕,因?yàn)橛绊戇@幾代產(chǎn)品的問題尚未全部得到修補(bǔ)。計(jì)劃于本月晚些時(shí)候進(jìn)行的更新將解決 4000 系列 APU 的漏洞,而 2024 年 3 月的 BIOS 更新將修復(fù) 3000 系列 CPU 的漏洞。受影響的嵌入式產(chǎn)品將在 4 月份收到修補(bǔ)程序。

所有其他 Zen 處理器都在 2023 年年中至本月初的更新中獲得了相關(guān)修復(fù)。對(duì)于第二代 Epyc 處理器來說,緩解去年 Zenbleed 攻擊的更新也能防止新漏洞的出現(xiàn)。

有幾種方法可以檢查和更新 BIOS版本。在大多數(shù)現(xiàn)代 PC 中,這兩種方法都可以直接從 BIOS 本身進(jìn)行。在系統(tǒng)啟動(dòng)時(shí)按下指定按鈕進(jìn)入 BIOS 后,主菜單上應(yīng)顯示版本號(hào)。自動(dòng)更新功能因主板制造商而異。

要在不重啟 Windows 的情況下檢查 BIOS 版本,請?jiān)谒阉鳈谳斎?系統(tǒng)信息"或在任務(wù)欄搜索欄輸入"msinfo",啟動(dòng)系統(tǒng)信息應(yīng)用程序。版本和日期應(yīng)出現(xiàn)在右側(cè)窗格的列表中。最新的 BIOS 版本通?梢栽谥靼逯圃焐叹W(wǎng)站的支持部分找到。所有主要的主板制造商也會(huì)通過可選的管理軟件提供自動(dòng)更新。

編 輯:魏德齡
聲明:刊載本文目的在于傳播更多行業(yè)信息,本站只提供參考并不構(gòu)成任何投資及應(yīng)用建議。如網(wǎng)站內(nèi)容涉及作品版權(quán)和其它問題,請?jiān)?0日內(nèi)與本網(wǎng)聯(lián)系,我們將在第一時(shí)間刪除內(nèi)容。本站聯(lián)系電話為86-010-87765777,郵件后綴為#cctime.com,冒充本站員工以任何其他聯(lián)系方式,進(jìn)行的“內(nèi)容核實(shí)”、“商務(wù)聯(lián)系”等行為,均不能代表本站。本站擁有對(duì)此聲明的最終解釋權(quán)。
相關(guān)新聞              
 
人物
工信部辛國斌:2023年全國行政村通5G覆蓋超過80%
精彩專題
CES 2024國際消費(fèi)電子展
2023年信息通信產(chǎn)業(yè)盤點(diǎn)暨頒獎(jiǎng)禮
飛象網(wǎng)2023年手機(jī)評(píng)選
第24屆中國國際光電博覽會(huì)
CCTIME推薦
關(guān)于我們 | 廣告報(bào)價(jià) | 聯(lián)系我們 | 隱私聲明 | 本站地圖
CCTIME飛象網(wǎng) CopyRight © 2007-2024 By CCTIME.COM
京ICP備08004280號(hào)-1  電信與信息服務(wù)業(yè)務(wù)經(jīng)營許可證080234號(hào) 京公網(wǎng)安備110105000771號(hào)
公司名稱: 北京飛象互動(dòng)文化傳媒有限公司
未經(jīng)書面許可,禁止轉(zhuǎn)載、摘編、復(fù)制、鏡像
主站蜘蛛池模板: 除甲醛公司-甲醛检测治理-杭州创绿家环保科技有限公司-室内空气净化十大品牌 | 铝合金线槽_铝型材加工_空调挡水板厂家-江阴炜福金属制品有限公司 | 塑钢件_塑钢门窗配件_塑钢配件厂家-文安县启泰金属制品有限公司 深圳南财多媒体有限公司介绍 | 杭州画室_十大画室_白墙画室_杭州美术培训_国美附中培训_附中考前培训_升学率高的画室_美术中考集训美术高考集训基地 | 圆形振动筛_圆筛_旋振筛_三次元振动筛-河南新乡德诚生产厂家 | 上海小程序开发-小程序制作-上海小程序定制开发公司-微信商城小程序-上海咏熠 | 微型驱动系统解决方案-深圳市兆威机电股份有限公司 | 阳光模拟试验箱_高低温试验箱_高低温冲击试验箱_快速温变试验箱|东莞市赛思检测设备有限公司 | SRRC认证_电磁兼容_EMC测试整改_FCC认证_SDOC认证-深圳市环测威检测技术有限公司 | 电机修理_二手电机专家-河北豫通机电设备有限公司(原石家庄冀华高压电机维修中心) | 达利园物流科技集团- | 贴板式电磁阀-不锈钢-气动上展式放料阀-上海弗雷西阀门有限公司 工业机械三维动画制作 环保设备原理三维演示动画 自动化装配产线三维动画制作公司-南京燃动数字 | 混合生育酚_醋酸生育酚粉_琥珀酸生育酚-山东新元素生物科技 | 旋振筛_不锈钢旋振筛_气旋筛_旋振筛厂家—新乡市大汉振动机械有限公司 | 耐高温电缆厂家-远洋高温电缆 | 无纺布包装机|径向缠绕包装机|缠绕膜打包机-上海晏陵智能设备有限公司 | 炭黑吸油计_测试仪,单颗粒子硬度仪_ASTM标准炭黑自销-上海贺纳斯仪器仪表有限公司(HITEC中国办事处) | 油液红外光谱仪-油液监测系统-燃油嗅探仪-上海冉超光电科技有限公司 | 专业深孔加工_东莞深孔钻加工_东莞深孔钻_东莞深孔加工_模具深孔钻加工厂-东莞市超耀实业有限公司 | 炒货机-炒菜机-炒酱机-炒米机@霍氏机械 | 生产加气砖设备厂家很多,杜甫机械加气砖设备价格公道 | 一体化污水处理设备,一体化污水设备厂家-宜兴市福源水处理设备有限公司 | 胃口福饺子加盟官网_新鲜现包饺子云吞加盟 - 【胃口福唯一官网】 | 车间除尘设备,VOCs废气处理,工业涂装流水线,伸缩式喷漆房,自动喷砂房,沸石转轮浓缩吸附,机器人喷粉线-山东创杰智慧 | 低浓度恒温恒湿称量系统,强光光照培养箱-上海三腾仪器有限公司 | 水平垂直燃烧试验仪-灼热丝试验仪-漏电起痕试验仪-针焰试验仪-塑料材料燃烧检测设备-IP防水试验机 | 空心明胶胶囊|植物胶囊|清真胶囊|浙江绿键胶囊有限公司欢迎您! | 涡轮流量计_LWGY智能气体液体电池供电计量表-金湖凯铭仪表有限公司 | 喷砂机厂家_自动喷砂机生产_新瑞自动化喷砂除锈设备 | 江苏农村商业银行招聘网_2024江苏农商行考试指南_江苏农商行校园招聘 | 派财经_聚焦数字经济内容服务平台| 海日牌清洗剂-打造带电清洗剂、工业清洗剂等清洗剂国内一线品牌 海外整合营销-独立站营销-社交媒体运营_广州甲壳虫跨境网络服务 | 细砂提取机,隔膜板框泥浆污泥压滤机,螺旋洗砂机设备,轮式洗砂机械,机制砂,圆锥颚式反击式破碎机,振动筛,滚筒筛,喂料机- 上海重睿环保设备有限公司 | 宝元数控系统|对刀仪厂家|东莞机器人控制系统|东莞安川伺服-【鑫天驰智能科技】 | 东莞动力锂电池保护板_BMS智能软件保护板_锂电池主动均衡保护板-东莞市倡芯电子科技有限公司 | 重庆波纹管|重庆钢带管|重庆塑钢管|重庆联进管道有限公司 | 球磨机,节能球磨机价格,水泥球磨机厂家,粉煤灰球磨机-吉宏机械制造有限公司 | 企业管理培训,企业培训公开课,企业内训课程,企业培训师 - 名课堂企业管理培训网 | 钢衬玻璃厂家,钢衬玻璃管道 -山东东兴扬防腐设备有限公司 | 防锈油-助焊剂-光学玻璃清洗剂-贝塔防锈油生产厂家 | 铝机箱_铝外壳加工_铝外壳厂家_CNC散热器加工-惠州市铂源五金制品有限公司 |