广东
分享至
【太平洋科技快讯】AMD于2024年8月20日宣布，已为其代号为“Matisse”的锐龙3000系列台式机处理器推送了Sinkclose漏洞的缓解补丁，该漏洞编号为CVE-2023-31315，属于高危级别。它存在于处理器的系统管理模式(SMM)中，可能导致恶意程序在特定条件下修改SMM配置，进而执行任意代码。
执行任意代码则意味着攻击者可获得对受影响系统的完全控制，进而进行进一步的恶意活动，如安装持久性后门、发起网络攻击或传播恶意软件。
AMD在8月9日首次公布此漏洞时，并未计划为“Matisse”处理器提供平台初始化(PI)固件更新。但在8月14日，AMD调整了更新计划，将锐龙3000系列台式机处理器纳入PI固件更新范围。
该漏洞利用了处理器SMM中的缺陷，允许攻击者在SMM环境中执行代码，这种攻击难以被常规防病毒软件发现。此外，利用此漏洞的恶意软件具有极高的持久性，即使在重新安装操作系统后仍可能存在。
据了解，这一漏洞可能影响全球数百万使用AMD EPYC和Ryzen处理器的用户。AMD已发布新版固件和微码补丁，以减轻漏洞对多代CPU的影响。
打开APP，阅读体验更佳
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
