Уязвимости в CPU AMD, позволяващи изпълнение на код на ниво SMM
Компания AMD обяви за отстраняването на шест уязвимости в процесорите AMD EPYC и AMD Ryzen. Трите най-опасни уязвимости (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) потенциално позволяват изпълнение на собствен код на ниво SMM (System Management Mode), което има по-висок приоритет от хипервизорния режим и нулевото защитно ниво. Компрометирането на SMM предоставя неограничен достъп до цялата системна памет и може […]
