Nejnovější zranitelnost v procesorech AMD: Inception (CVE-2023-20569, AMD-SB-7005)

Nejnovější zranitelnost v procesorech AMD: Inception (CVE-2023-20569, AMD-SB-7005). Video na YouTube ukazuje, jak si uživatel na AMD Zen 4 přečte /etc/shadow.

9.8.2023 06:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Max]

Moc pěkné.
Zdar Max

[PetebLazar]

Pochopil jsem správně, že zmíněnou chybou jsou postiženy všechny AMD Zen procesory, ale reakce v podobě update ucode/AGESA se dočkají jen produkty Zen3-based a mladší?

[PetebLazar]

Oprava: Tak starší generace jsou asi chybě odolné.

No µcode patch or BIOS update, which includes the µcode patch, is necessary for products based on “Zen” or “Zen 2” CPU architectures because these architectures are already designed to flush branch type predictions from the branch predictor.

[plostenka]

No tam hlavne pisou, ze se to neda opravit mikrokodem bez 90-200% regrese vykonu a museli poslat patche do linux kernelu... Tak nevim, pockam.

[..... Izak .....]

Taky mate no mitigation pri bootu kernelu, aby vam proboha neopravoval nesmyslne chyby a nesnizoval vykon vami draze zaplaceneho HW ? - me ty chyby totiz fakt nejak moc netrapi, plno jich je jen etoretickych, nebo by museli mit pristup k memu HW ci vzdaleny pristup - coz uz muzou delat jine veci

[Max]

Tak v minulosti se podobné chyby daly zneužívat vzdáleně třeba přes javascript ve web prohlížeči. Proto pak web prohlížeče vydaly fixy a znesnadňovaly/znemožňovaly tento útok.
To, že něco nelze zneužití nyní ještě neznamená, že to nepůjde za delší dobu.
Zdar Max

[hm]

joooooo ja mam Intel mnel jsem intel budu mit intel ruls kolik luniksaru ma amd ????? jojo bezpeci nadevse

[Max]

Zlepši se s tím trolením, tohle je nuda. Chce to něco na úrovni .
Zdar Max

[hm]

vukaz mi nejakou statistiku kde amd ma navrch celkove rovnaki podminki

[Max]

Už je to lepší, ale přecijen, ještě trochu víc snahy by neuškodilo :).
Zdar Max

[RealJ]

Navrch v cem? Amd je fajn na takove domaci nenarocne zvykani, nebo na takove levne rychle servery, ale pokud chces neco velkeho treba 8cpu socketu, 30TB ram tak to amd neumi. Ale jinak fandim amd, tohle pretahovani me bavi.

[hm]

+1 ps maxi takhle jse vodpovida a ne to tve oftopikovanbi ;)

[Max]

Nesouhlasím, odpověď je to slabá. Na rozjetí pořádnýho flejmování je nutné trochu více přemýšlet, na suchý chleba dnes už nic nechytneš :).
Zdar Max

[hm]

jenmze porad jedes svou vlnu flejmu ja jsem jse radne ptal na neco konkretniho a tys vodpovedel jak ruzovej ponik ty vis koho mam na mysly jeho nechme byt jak je ty mas na vic tak porad muzes vodpovedet na muj dotaz jako kamos davam druhou sanci +1 mnoholuniksaru glorujou amd do vysin nebes ja rikam ze zadny raj to neni kdyjz mas neco co rika jiniho semka s tim maxi maxci nechtelj sem te sfouknout jak svicku ale to ty sam jsi napsal dalsi komentar uz jsi to rikalo samo o sebe :D ;)