AMD、最新Ryzenなども対象の脆弱性。Zen 1から5に影響

[toaruR]

『ローカル管理者権限を持つ攻撃者』……わざわざマイクロコード使わんでも＼(^o^)／

[katsyoshi]

わーたいへんだー/とはいえ悪意あるマイクロコードを知らず知らずに実行することはありそうなのでパッチは当てとかないと

[NOV1975]

「マイクロコードパッチローダーにおける署名検証が不適切なことで、ローカル管理者権限を持つ攻撃者が」そもそもローカル管理者権限を持つ攻撃者ってって話が

[syamatsumi]

おー、割と古いCPUまで修正済みって凄いな。対応楽な部類だったのかな？

[fjch]

2504141354

[timetrain]

マザボのアプデがいるやつかな。Intelのときは盛大に機能低下する話があったが、近かいはどうだろ

[takuver4]

このマイクロコードはどうやって反映するのだろう？（BIOSアップデート？）

[masara092]

AGESA1.2.0.3cが入ったBIOSでZen5まで対策済になる/普通の個人使用で問題になる脆弱性ではないやつだよね？

[funnnon]

"脆弱性を修正するマイクロコードが配布” 対策で必要なのは各マザーボードメーカーがリリースする修正版マイクロコードが適用されたBIOSへの更新ですね

[w_bonbon]

結局何をどう入れれば解決出来るのか公式見ても何も分からん

[tetsutalow]

攻撃シナリオはごく限られるが、万一やられるととってもヤなことが起きるので、まぁボチボチ対応が必要ですなぁ。サイドチャネル攻撃の脆弱性と違い修正しても性能にインパクトなさそうなのが不幸中の幸い。

[qdkmqJut]

パッチ当てても性能低下はないんだろうか