AMD确认Zen架构处理器受EntrySign漏洞影响 建议尽快安装补丁

2025年04月09日21:30:31 科技 4179

【太平洋科技快讯】amd更新安全公告,确认其最新的 zen 5 处理器也受到 entrysign 漏洞的影响。该漏洞由谷歌安全研究团队于今年 3 月披露,涉及 amd 微码签名验证系统中的高风险漏洞(cve-2024-56161 和 cve-2024-36347)。该漏洞影响范围广泛,从 zen 1 到 zen 5 架构的处理器均受影响。

AMD确认Zen架构处理器受EntrySign漏洞影响 建议尽快安装补丁 - 天天要闻

漏洞的根源在于 amd 在签名验证过程中使用 aes-cmac 作为哈希函数,并重复使用了 nist 文档中的示例密钥。这一安全疏忽使得研究人员能够伪造签名并创建未经授权的微码补丁。谷歌研究团队通过开发名为“zentool”的工具套件展示了该漏洞的利用方式,作为概念验证,他们修改了 rdrand 指令,让其返回固定值而非随机数。

尽管利用 entrysign 漏洞需要内核级访问权限,且不会在电源重启后持续存在,但它对 amd 的 sev-snp 等机密计算技术以及潜在的供应链漏洞构成了重大威胁。

amd 已通过微码更新(amd-sb-3019 和 amd-sb-7033)修复了该漏洞,并更新了 amd 安全处理器以防止验证例程被绕过。amd 强烈建议用户尽快安装最新的安全补丁以降低风险。

科技分类资讯推荐

座椅皮革如何清理? - 天天要闻

座椅皮革如何清理?

在汽车的使用过程中,一般深色衣服极其容易褪色,久而久之浅色皮革上会沾有一点颜色;另外灰尘、饮料、食物、油渍类等沾到皮革表面,也很影响座椅表面的清洁度。
哈弗 H6 国潮版一口价 7.19 万元起!配备 12.3 英寸中控屏 - 天天要闻

哈弗 H6 国潮版一口价 7.19 万元起!配备 12.3 英寸中控屏

在紧凑型 SUV 市场的激烈角逐中,哈弗 H6 国潮版以震撼低价掀起购车热潮 —— 一口价 7.19 万元起的超值定价,搭配越级配置,成为家庭用户的高性价比之选。其中,1.5T 手动两驱都市版售价 7.19 万元,1.5T 自动两驱都市版售价 8.19 万元,
极狐全新轿车谍照曝光!或命名为极狐 S1 - 天天要闻

极狐全新轿车谍照曝光!或命名为极狐 S1

新能源汽车赛道竞争愈发激烈,各车企纷纷加速新品布局。近日,一组极狐全新轿车的谍照在网络上曝光,据悉,这款新车或命名为极狐 S1。尽管谍照中的车辆身披厚重伪装,但仍难掩其独特魅力,从外观到内饰,再到动力系统,都引发了市场的广泛猜测与期待。
极氪 9X 车型实车曝光!计划今第三季度正式上市 - 天天要闻

极氪 9X 车型实车曝光!计划今第三季度正式上市

近日,极氪旗下全新车型 —— 极氪 9X 实车惊艳曝光,引发汽车圈广泛关注。据悉,这款备受期待的车型计划于今年第三季度正式上市,有望为紧凑级豪华纯电 SUV 市场注入全新活力。从实车展现的外观,及动力来看,极氪 9X 亮点满满,令人期待值拉满。
中国关系型数据库软件市场年复合增长率超20%,软件ETF连续3天净流入超亿元 - 天天要闻

中国关系型数据库软件市场年复合增长率超20%,软件ETF连续3天净流入超亿元

截至2025年6月20日 13:02,中证软件服务指数下跌1.29%。成分股方面,国联股份领跌,电科网安、太极股份、恒生电子、启明星辰跟跌。软件ETF(159852)回调蓄势。拉长时间看,截至2025年6月19日,软件ETF近1年累计上涨29.13%。流动性方面,软件ETF盘中换手3.44%,成交1.01亿元。拉长时间看,截至6月19日,软件ETF近1年日均
荣耀GT Pro续航称霸 vs vivo S30 Pro mini轻薄碾压! - 天天要闻

荣耀GT Pro续航称霸 vs vivo S30 Pro mini轻薄碾压!

当7200mAh怪兽电池遇上186g羽量级机身,2025年这两款旗舰究竟谁能笑到最后?我们通过四款新机的硬核参数,揭晓不同需求的终极答案。荣耀 GT Pro:性能与续航的双料王者骁龙8 Elite领先版+144Hz电竞屏的组合,让这款手机成
荣耀Magic V5登场:最薄大折叠+最强AI,手机行业的下一站答案 - 天天要闻

荣耀Magic V5登场:最薄大折叠+最强AI,手机行业的下一站答案

在2025年AI技术迅猛发展的浪潮中,行业各大厂商竞相发力,而苹果则显得动作迟缓。在刚刚落幕的苹果WWDC2025上,苹果将升级重点放在全新界面UI上,AI创新不足且国行版仍无期,让用户直呼失望,有媒体称“这应该是苹果近些年最无聊的一场WWDC了”。6月19日在上海MWC期间,荣耀召开了AI技术沟通会,深度阐释其在 AI 领域的技术...