Dòng CPU AMD Ryzen Zen 2 chứa lỗ hổng nghiêm trọng

28/07/2023 09:31 GMT+7

Một lỗ hổng bảo mật vừa được phát hiện trong bộ xử lý Ryzen của AMD và được đánh giá là khá nghiêm trọng mang tên mã là Zenbleed, ảnh hưởng đến tất cả chip xử lý kiến trúc Zen 2.

Theo Howtogeek, điều này có nghĩa là các chip thuộc dòng Ryzen 3000 và Ryzen 4000 đều bị ảnh hưởng, cùng với một số chip chủ yếu trên máy tính xách tay thuộc dòng Ryzen 5000 và Ryzen 7020. Đó là kiến trúc vẫn được sử dụng rộng rãi, mặc dù AMD đã phát hành hai phiên bản kế nhiệm Zen 3 và Zen 4, gồm Ryzen 3000 đầu tiên được phát hành vào năm 2019, được nhiều người coi là bước ngoặt của AMD trong cuộc cạnh tranh với Intel. Điều này có nghĩa nó được sử dụng rất nhiều.

Dòng CPU AMD Ryzen Zen 2 chứa lỗ hổng 'Zenbleed' nghiêm trọng - Ảnh 1.

Sự cố được đánh giá là nghiêm trọng

CHỤP MÀN HÌNH

Bên cạnh đó, chip Zen 2 cũng được sử dụng trong các thiết bị chơi game thuộc sở hữu của hàng triệu người, cụ thể là PlayStation 5, Xbox Series X và Xbox Series S. Ngoài ra, tất cả thiết bị cầm tay Steam Deck đều sử dụng CPU Zen 2.

Kẻ tấn công không cần quyền truy cập trực tiếp vào chính hệ thống khi nó có thể thực thi từ xa thông qua Javascript trên trang web. Lỗ hổng cũng không yêu cầu bất kỳ lệnh hệ thống đặc biệt, đặc quyền hoặc bất kỳ thứ gì tương tự. Và nếu việc khai thác được thực hiện thành công, nó có thể truyền dữ liệu ra khỏi CPU với tốc độ 30 kb mỗi giây cho mỗi lõi. Về cơ bản, đó là thứ rất đáng ngại.

AMD đã phát hành một bản vá nhỏ cho dòng CPU EPYC 7002 dành cho máy chủ, nhưng các CPU dành cho người tiêu dùng vẫn chưa thực sự có bản sửa lỗi và có thể phải mất vài tháng nữa bản vá đó mới xuất hiện. Người dùng được yêu cầu đảm bảo cập nhật BIOS bất cứ khi nào thấy bản cập nhật khắc phục sự cố này. Trong khoảng thời gian này, họ được khuyến cáo cố gắng tránh các trang web không an toàn.

Top

Bạn không thể gửi bình luận liên tục. Xin hãy đợi
60 giây nữa.