AMD確認Zen架構處理器受EntrySign漏洞影響 建議儘快安裝補丁

2025年04月09日21:30:31 科技 4179

【太平洋科技快訊】amd更新安全公告,確認其最新的 zen 5 處理器也受到 entrysign 漏洞的影響。該漏洞由谷歌安全研究團隊於今年 3 月披露,涉及 amd 微碼簽名驗證系統中的高風險漏洞(cve-2024-56161 和 cve-2024-36347)。該漏洞影響範圍廣泛,從 zen 1 到 zen 5 架構的處理器均受影響。

AMD確認Zen架構處理器受EntrySign漏洞影響 建議儘快安裝補丁 - 天天要聞

漏洞的根源在於 amd 在簽名驗證過程中使用 aes-cmac 作為哈希函數,並重複使用了 nist 文檔中的示例密鑰。這一安全疏忽使得研究人員能夠偽造簽名並創建未經授權的微碼補丁。谷歌研究團隊通過開發名為「zentool」的工具套件展示了該漏洞的利用方式,作為概念驗證,他們修改了 rdrand 指令,讓其返回固定值而非隨機數。

儘管利用 entrysign 漏洞需要內核級訪問權限,且不會在電源重啟後持續存在,但它對 amd 的 sev-snp 等機密計算技術以及潛在的供應鏈漏洞構成了重大威脅。

amd 已通過微碼更新(amd-sb-3019 和 amd-sb-7033)修復了該漏洞,並更新了 amd 安全處理器以防止驗證例程被繞過。amd 強烈建議用戶儘快安裝最新的安全補丁以降低風險。

科技分類資訊推薦

愛心助考+陪考假雙暖心 嵐圖汽車四年如一日護航高考 - 天天要聞

愛心助考+陪考假雙暖心 嵐圖汽車四年如一日護航高考

2025年高考拉開帷幕,嵐圖汽車連續四年堅持開展免費愛心助考活動。本次活動,嵐圖汽車充分發揮央國企新能源第一品牌的責任與擔當,以「向上人生路,相伴有嵐圖」為主題,攜手武漢市公安局、武漢經開區在核心考點外設立「嵐圖服務點」,為武漢市廣大考生提供愛心助考服務。嵐圖
比亞迪全新家用轎跑 海豹06EV上市 售價10.98-12.98萬 - 天天要聞

比亞迪全新家用轎跑 海豹06EV上市 售價10.98-12.98萬

2025年6月7日,比亞迪海洋網潮美質選轎跑海豹06EV於重慶車展上市。新車共推出3款配置,售價10.98萬-12.98萬元。並推出購車享致臻煥新禮、致臻互聯禮、致臻無憂禮、致臻延保禮、致臻充電禮多重禮遇。憑藉家用轎跑形象,海豹06EV在顏值、駕乘、品質、安全
嵐圖夢想家6月限時補貼5.5萬起 豪華套件0元升級 - 天天要聞

嵐圖夢想家6月限時補貼5.5萬起 豪華套件0元升級

6月6日,嵐圖汽車官方宣布最新限時購車政策:6月7日至6月30日期間,用戶下定並交付全新嵐圖夢想家,可立省現金5.5萬起,包括限時廠家補貼1萬元,國家及地方政府補貼至高1.5萬元,限時保險補貼5000元,限時享全品牌置換補貼5000元起,並享受限時3年0息金融
2027年換代豐田Harrier前瞻:極致轎跑風+新1.5T混動系統 - 天天要聞

2027年換代豐田Harrier前瞻:極致轎跑風+新1.5T混動系統

自2020年6月現行版本推出以來已過去約6年,新款Harrier的全貌終於逐漸清晰。隨着新款RAV4於2025年5月21日在全球首發,採用相同GA-K平台的下一代Harrier也備受關注。Harrier原本預計將在2026年左右進行換代。然而,由於豐田目前仍面
行業首發三大場景,小鵬聯手華為做出世界最好AR-HUD - 天天要聞

行業首發三大場景,小鵬聯手華為做出世界最好AR-HUD

昨日,小鵬汽車聯合華為智能汽車解決方案發佈世界最好的車載AR-HUD——「追光全景」抬頭顯示,這是全球首個真正融入AI智駕的HUD解決方案,也是視覺效果最好的AR-HUD。發佈會上,小鵬汽車副總裁、產品運營中心負責人陳永海表示:HUD的最大價值是對人的引導,強
800V+華為乾崑智駕,奧迪Q6L e-tron對比蔚來ES6誰更強? - 天天要聞

800V+華為乾崑智駕,奧迪Q6L e-tron對比蔚來ES6誰更強?

在2025粵港澳車展上,一汽奧迪Q6L e-tron家族正式開啟預售,作為PPE純電平台打造的首款旗艦車型,其在智能座艙、智能輔助駕駛、電子電氣架構以及「三電」系統方面實現了全面革新,堪稱今年豪華純電車市場的重磅之作。