請盡快升級，AMD 披露 4 個“高危”漏洞：影響 Zen 1-4 處理器

IT 之家 2 月 15 日消息，AMD 近日發布編号爲 AMD-SB-7009 的安全公告，披露 4 個等級爲 " 高危 "（High）的漏洞，影響服務器、台式機、工作站、HEDT、移動和嵌入式 Zen 1-4 處理器，并推薦用戶盡快安裝補丁。

根據 AMD 公告信息，本次披露的 4 個 " 高危 " 漏洞均存在于雙串行外設接口（SPI）中，黑客利用該漏洞可發起拒絕服務攻擊，或者遠程執行任意代碼。

這 4 個漏洞簡要介紹如下：

CVE-2023-20576：AGESA 驗證資料真實性不充分，可能會允許攻擊者更新 SPI ROM 數據，從而可能導緻拒絕服務或權限升級。

CVE-2023-20577：SMM 模組中的堆溢位可能允許攻擊者利用第二個漏洞，從而能夠寫入 SPI 閃存，從而導緻執行任意代碼。

CVE-2023-20579：AMD SPI 保護功能中的存取控制不當，黑客利用具有 Ring0（核心模式）特權存取的使用者繞過保護，從而可能導緻完整性和可用性的損失。

CVE-2023-20587︰系統管理模式（SMM） 中的不當存取控制，攻擊者存取 SPI 閃存，導緻執行任意代碼。

使用 Ryzen 3000 系列台式機 CPU、4000 系列移動 APU、嵌入式 V2000 芯片或 V3000 系統的用戶在接下來的幾個月中應格外警惕，因爲影響這幾代産品的問題尚未全部得到修補。

AMD 計劃于本月晚些時候進行的更新将解決 4000 系列 APU 的漏洞；而 2024 年 3 月的 BIOS 更新将修複 3000 系列 CPU 的漏洞；4 月修複嵌入式産品。

IT 之家附上   AMD   官方公告鏈接地址，感興趣的用戶可以深入閱讀。