|
Meltdwon熔断、Spectre幽灵两个安全漏洞把Intel折腾得够呛，AMD、ARM虽然也受影响但相对小很多，而被曝光的AMD的13个Zen架构安全漏洞，危害程度丝毫不亚于熔断、幽灵漏洞，给了AMD重拳一击。近日，AMD制作的漏洞补丁已进入最后测试阶段，将于下月以固件更新的方式进行修复。 今年3月中旬，安全机构CTS-Labs突然捅出猛料，声称AMD Zen架构处理器存在多达13个安全漏洞。AMD随即回应称正在调查和分析，并指责该安全机构的做法不“厚道”，将危险的安全漏洞直接公诸于世，却没有按照行业惯例给AMD足够的反应时间，外媒也纷纷质疑CTS-Labs。 当然无论如何，有了问题总是要搞定的。AMD研究后发现，这13个Zen架构安全漏洞并不特别致命，普遍需要获得管理员权限并接触硬件设备才能利用。AMD承诺会尽快修复。
AMD补丁即将推送：修复13个Zen架构安全漏洞 图 据最新消息，AMD已经完成了这些漏洞的补丁制作，其中EPYC服务器处理器正在进行最后测验，会在下个月以固件更新的方式修复，Ryzen处理器的也会很快跟上。据了解，AMD已经将补丁和代码提前分享给生态伙伴，以便进行联合测验。 AMD表示：“在得到CTS-Labs通知的大约30天内，AMD就像生态伙伴发放了补丁，修复了EPYC平台的所有相关漏洞，以及其他所有平台上的Chimera漏洞。合作伙伴正在对这些补丁进行最终测验，很快就会公开发布。我们会在本月向生态伙伴发放适用于其他产品的补丁，等待生态伙伴完成认证工作之后就会公开放出。” 值得玩味的是，CTS-Labs前两天还发文质疑AMD行动缓慢，保证尽快修复漏洞却没有任何实际举措，甚至故意加密了PSP安全协处理器的部分模块，禁止外部访问。结果，AMD用实际行动做出了回应。 另外，对于Intel处理器以往和最近不断曝光的各种安全漏洞，包括刚刚出现的8个Spectre幽灵级漏洞，CTS-Labs似乎根本不关心。
AMD补丁即将推送：修复13个Zen架构安全漏洞 图 |
