AGESA 1.2.0.Ca: AMD закрывает уязвимость Zenbleed

Уязвимость под названием ZenBleed, опубликованная в начале года и обнаруженная в середине 2023 года, теперь закрыта обновлением AGESA. AMD распространила обновление AGESA до версии под номером 1.2.0.Ca, а MSI стала первым производителем, выпустившим соответствующие обновленные версии BIOS для своих материнских плат с сокетом AM4.

ZenBleed затронул все процессоры AMD с архитектурой Zen 2. Если говорить точнее, то это процессоры серий Ryzen 3000, Ryzen Threadripper 3000, Ryzen 4000, Ryzen 5000 и Ryzen 7020, а также процессоры Epyc на базе Rome. ZenBleed снова использует преимущества спекулятивного выполнения, в данном случае кода AVX2. Умело подбирая тайминг запросов, можно считывать данные тех регистров, которые на самом деле должны быть недоступны.

{razuna imagefromgallery}D30FEAFA3DC445A8B134AFB5AA2A01DA 8{/razuna imagefromgallery}

MSI предлагает обновление BIOS с AGESA 1.2.0.Ca, например, для MPG B550 GAMING PLUS . Однако в скором времени оно должно появиться и для других ...