AMD确认Zen架构处理器受EntrySign漏洞影响 建议尽快安装补丁

2025年04月09日21:30:31 科技 4179

【太平洋科技快讯】amd更新安全公告,确认其最新的 zen 5 处理器也受到 entrysign 漏洞的影响。该漏洞由谷歌安全研究团队于今年 3 月披露,涉及 amd 微码签名验证系统中的高风险漏洞(cve-2024-56161 和 cve-2024-36347)。该漏洞影响范围广泛,从 zen 1 到 zen 5 架构的处理器均受影响。

AMD确认Zen架构处理器受EntrySign漏洞影响 建议尽快安装补丁 - 天天要闻

漏洞的根源在于 amd 在签名验证过程中使用 aes-cmac 作为哈希函数,并重复使用了 nist 文档中的示例密钥。这一安全疏忽使得研究人员能够伪造签名并创建未经授权的微码补丁。谷歌研究团队通过开发名为“zentool”的工具套件展示了该漏洞的利用方式,作为概念验证,他们修改了 rdrand 指令,让其返回固定值而非随机数。

尽管利用 entrysign 漏洞需要内核级访问权限,且不会在电源重启后持续存在,但它对 amd 的 sev-snp 等机密计算技术以及潜在的供应链漏洞构成了重大威胁。

amd 已通过微码更新(amd-sb-3019 和 amd-sb-7033)修复了该漏洞,并更新了 amd 安全处理器以防止验证例程被绕过。amd 强烈建议用户尽快安装最新的安全补丁以降低风险。

科技分类资讯推荐

爱心助考+陪考假双暖心 岚图汽车四年如一日护航高考 - 天天要闻

爱心助考+陪考假双暖心 岚图汽车四年如一日护航高考

2025年高考拉开帷幕,岚图汽车连续四年坚持开展免费爱心助考活动。本次活动,岚图汽车充分发挥央国企新能源第一品牌的责任与担当,以“向上人生路,相伴有岚图”为主题,携手武汉市公安局、武汉经开区在核心考点外设立“岚图服务点”,为武汉市广大考生提供爱心助考服务。岚图
比亚迪全新家用轿跑 海豹06EV上市 售价10.98-12.98万 - 天天要闻

比亚迪全新家用轿跑 海豹06EV上市 售价10.98-12.98万

2025年6月7日,比亚迪海洋网潮美质选轿跑海豹06EV于重庆车展上市。新车共推出3款配置,售价10.98万-12.98万元。并推出购车享致臻焕新礼、致臻互联礼、致臻无忧礼、致臻延保礼、致臻充电礼多重礼遇。凭借家用轿跑形象,海豹06EV在颜值、驾乘、品质、安全
岚图梦想家6月限时补贴5.5万起 豪华套件0元升级 - 天天要闻

岚图梦想家6月限时补贴5.5万起 豪华套件0元升级

6月6日,岚图汽车官方宣布最新限时购车政策:6月7日至6月30日期间,用户下定并交付全新岚图梦想家,可立省现金5.5万起,包括限时厂家补贴1万元,国家及地方政府补贴至高1.5万元,限时保险补贴5000元,限时享全品牌置换补贴5000元起,并享受限时3年0息金融
2027年换代丰田Harrier前瞻:极致轿跑风+新1.5T混动系统 - 天天要闻

2027年换代丰田Harrier前瞻:极致轿跑风+新1.5T混动系统

自2020年6月现行版本推出以来已过去约6年,新款Harrier的全貌终于逐渐清晰。随着新款RAV4于2025年5月21日在全球首发,采用相同GA-K平台的下一代Harrier也备受关注。Harrier原本预计将在2026年左右进行换代。然而,由于丰田目前仍面
行业首发三大场景,小鹏联手华为做出世界最好AR-HUD - 天天要闻

行业首发三大场景,小鹏联手华为做出世界最好AR-HUD

昨日,小鹏汽车联合华为智能汽车解决方案发布世界最好的车载AR-HUD——「追光全景」抬头显示,这是全球首个真正融入AI智驾的HUD解决方案,也是视觉效果最好的AR-HUD。发布会上,小鹏汽车副总裁、产品运营中心负责人陈永海表示:HUD的最大价值是对人的引导,强
800V+华为干昆智驾,奥迪Q6L e-tron对比蔚来ES6谁更强? - 天天要闻

800V+华为干昆智驾,奥迪Q6L e-tron对比蔚来ES6谁更强?

在2025粤港澳车展上,一汽奥迪Q6L e-tron家族正式开启预售,作为PPE纯电平台打造的首款旗舰车型,其在智能座舱、智能辅助驾驶、电子电气架构以及“三电”系统方面实现了全面革新,堪称今年豪华纯电车市场的重磅之作。