AMD няма да закрие уязвимостта Sinkclose в по-старите модели Ryzen и Threadripper от първо и второ поколение

AMD потвърди наличието на сериозна уязвимост в своите процесори, излезли от 2006 г. насам. Проблемът засяга стотици милиони чипове и позволява на нападателите практически незабелязано да се промъкнат в системата. Според Tom’s Hardware обаче не всички чипове, засегнати от уязвимостта Sinkclose, чрез която може да бъде въведен зловреден софтуер, ще получат необходимата кръпка.

Уязвимостта Sinkclose макар и трудно, позволява на хакерите да получат достъп до режима за управление на системата SMM на компютри, базирани на процесорите на AMD, и да въведат зловреден софтуер в зареждащата програма UEFI. Откриването и отстраняването на такъв софтуер е практически невъзможно – за целта е необходимо физическо изтриване на съдържанието на BIOS чипа с помощта на програматор. Ситуацията се усложнява от факта, че SMM слоят позволява неограничен достъп до цялата системна памет и може да се използва за управление на операционната система. Като се има предвид сериозността на проблема, AMD пусна актуализации за сигурност за редица процесори.

Компанията обаче отбелязва, че някои по-стари продукти са извън периода на софтуерна поддръжка и AMD при тях няма да затвори дупката в сигурността. По-конкретно, компанията не планира да актуализира процесорите от сериите Ryzen 1000, 2000 и 3000, както и моделите Threadripper 1000 и 2000. Новите процесори Ryzen 9000 и Ryzen AI 300 също отсъстват от списъка, но има вероятност за тях уязвимостта да е била отстранена още в завода.

Сред процесорите, които вече са получили или очакват актуализация на сигурността, са следните:

• Всички поколения процесори за центрове за данни AMD EPYC;
• Най-новите модели Threadripper и Ryzen;
• чиповете MI300A за центрове за данни.

Въпреки факта, че уязвимостта Sinkclose е твърде сложна и трудно може да бъде използвана, AMD препоръчва на всички потребители да инсталират актуализацията веднага щом тя стане достъпна. В същото време компанията уверява, че актуализацията няма да повлияе на производителността на процесора.