RyzenやEPYCにファームウェアが改ざんされる脆弱性

[ka-ka_xyz]

"2006年あるいはそれ以前のCPUでも影響がある"

[quick_past]

“デスクトップ向けRyzen 3000は修正せず、それ以前のプロセッサについては言及がないことから、修正されることは期待薄だろう”ええええ

[rgfx]

Ring0, ring-2, SMMなどについての階層図 https://pc.watch.impress.co.jp/docs/news/1090501.html

[yamuchagold]

うちのは3700Xなんですけど、どうすればよいのかね。

[kagehiens]

ノートPCなので更新BIOS待ちだな……。感染時点で高い権限を取られているのが前提とは言え、OS再インストールとかしても再利用できないPCにされてしまうと言うのはインパクトある(-_-;)

[mojimojikun]

うーむー。おうちサーバはコレに当たる奴じゃないか。このサーバのベンダーさーん、更新されたBIOSマダー？(・∀・ )っ/凵⌒☆ﾁﾝﾁﾝ

[yorkfield]

中古品にマルウェアが入っているというケースが怖い。いったんマルウェアを埋め込まれると、後からBIOS更新しても手遅れなのかな？

[kamigata0]

3900持ちだけど、Zen2はどうなってしまうんだ…

[poad1010]

この記事をおすすめしました

[t-murachi]

「AMDはこの脆弱性に対しPlatform Initialization(PI)の更新で対処。基本的にPIはOEMのBIOSアップデートを介して提供される」を、了解。

[hamamuratakuo]

BIOSが改ざんされる可能性があるゲストメモリの脆弱性「Sinkclose」。CVE(共通脆弱性識別子)はCVE-2023-31315　IOActiveの研究者はWIREDの取材記事の中で「いったん感染すれば、基本的にPCを捨てなければならない」と警鐘を鳴らす。