AMD Ryzen(Zen3/Zen4)に重大な脆弱性、RSA暗号を6.5秒で窃取できる不具合、修正まで利用停止を – ITエンジニアのまとめ

ホーム PC, ハードウェア AMD Ryzen(Zen3/Zen4)に重大な脆弱性、RSA暗号を6.5秒で窃取できる不具合、修正まで利用停止を 2023.08.13 PC, ハードウェア AMD Ryzen(Zen3/Zen4)に重大な脆弱性、RSA暗号を6.5秒で窃取できる不具合、修正まで利用停止を AMD Ryzen(Zen3/Zen4)に重大な脆弱性、RSA暗号を6.5秒で解読窃取できる不具合、修正時期は未定、今すぐ利用中止を AMDのCPUに新たな脆弱性が見つかりました。 見つかった脆弱性のCVE-IDはCVE-2023-20569。AMDによると、この脆弱性を悪用した『Inception』と呼ばれる新たなサイドチャネル攻撃により、情報漏えいの恐れがあるとのこと。 この脆弱性はチューリッヒ工科大学の研究者らにより発見されました。『Inception』によるデータ窃取の速度は毎秒3

[ming_mina]

まとめサイトならではの煽り。利用停止なんて元サイトにもその元にもない

[inductor]

KVM、Xen使ってる場合物理コアが同一な他プロセスに属するメモリの中身が見える可能性があるっぽい。AWSはNitroで分離してるので影響が皆無。EPYC 7004は既に対応済みなのでFW上げろ、らしい。

[houyhnhm]

どうやって抜くのかと思ったらKVMか。状況限定的だなあ。

[agricola]

両方のCCDに3DVCacheが載らないうちは見に回らざるを得ないな……←パソコンで並列計算をやるとメモリバスの細さに思わず涙するのでデカいキャッシュは切実にほしい子並の感想

[quick_past]

もうちょっと我慢してzen5に行くか迷うなあ・・・

[Shinwiki]

XenだがZenじゃないんで助かった。xeonもなんか色々言われてはいるが…。

[NOV1975]

なんか胡散臭いw

[quwachy]

×脆弱性　○国防省から言われて仕込んでおいたバックドアが外部に発見された。だから意識高い人はChatGPTを使わないように、自作のCPUと自作のOSしか使わない

[ch1248]

ほー

[IGA-OS]

なかなか致命的😇

[straychef]

具体的になにがどうなるのかわからん