Sårbarheder i AMD CPU'er, der kan tillade kodeudførelse på SMM-niveau
AMD har meddelt, at seks sårbarheder i AMD EPYC- og AMD Ryzen-processorer er blevet udbedret. De tre mest kritiske sårbarheder (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) kan potentielt tillade udførelse af ondsindet kode på SMM (System Management Mode)-niveau, der har højere prioriteter end hypervisor-tilstand og ring 0 beskyttelse. Kompromittering af SMM giver ubegrænset adgang til al systemhukommelse og kan […]
