{"id":123472,"date":"2025-04-11T15:05:18","date_gmt":"2025-04-11T13:05:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp"},"modified":"2025-04-11T15:05:18","modified_gmt":"2025-04-11T13:05:18","slug":"cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","title":{"rendered":"AMD Zen 5 CPU'er er s\u00e5rbare over for en s\u00e5rbarhed, der tillader \u00e6ndring af microkode og omg\u00e5else af SEV-SNP-isoleringen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

AMD har inkluderet processorer baseret p\u00e5 Zen 5 mikroarkitekturen p\u00e5 listen over produkter, der er s\u00e5rbare over for EntrySign s\u00e5rbarheden, som g\u00f8r det muligt at omg\u00e5 mekanismen for validering af digitale signaturer ved opdatering af mikrocode. Det blev oprindeligt antaget, at s\u00e5rbarheden kun p\u00e5virker AMD CPU'er baseret p\u00e5 1.-4. generation af Zen mikroarkitekturen. Derfor viste s\u00e5rbarheden sig at g\u00e6lde for processorer som Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen AI 300 (Strix Halo, Strix Point, Krackan Point) og Ryzen 9000HX (Fire Range). <\/p>\n

Ud over opdatering af mikrocode kr\u00e6ves der ogs\u00e5 en opdatering af AMD SEV firmware for at afhj\u00e6lpe s\u00e5rbarheden p\u00e5 systemer, der anvender SEV-SNP certificering, hvilket leveres som en del af BIOS opdateringerne. Det p\u00e5st\u00e5s, at AMD har sendt en \u00e6ndret firmware (ComboAM5PI 1.2.0.3c AGESA) til hardwareproducenterne, som er n\u00f8dvendig for at l\u00f8se problemet, men de endelige BIOS-opdateringer, der er tilg\u00e6ngelige for forbrugerne, kan blive udgivet af producenterne flere uger eller m\u00e5neder senere. <\/p>\n

AMD's medarbejdere har ogs\u00e5 foresl\u00e5et at inkludere en patch i Linux-kernen, der blokkerer indl\u00e6sningen af uofficielle mikrocodeopdateringer (det bem\u00e6rkes, at korrekte mikrocodeopdateringer skal installeres sammen med BIOS fra hardwareproducenten, men der er allerede opst\u00e5et fors\u00f8g p\u00e5 at skabe uofficielle rettelser baseret p\u00e5 fragmenter af mikrocode, der er udsk\u00e5ret fra BIOS). Brugere anbefales at vente p\u00e5 officielle BIOS-opdateringer. <\/p>\n

Den s\u00e5rbarhed, der tilbydes af EntrySign, muligheden for at \u00e6ndre mikrocode, tillader kompromittering af AMD SEV (Secure Encrypted Virtualization) mekanismen, der anvendes i virtualiseringssystemer til beskyttelse virtual machines<\/a> mod indgreb fra hypervisoren eller administratoren af v\u00e6rtssystemet. Under et angreb kan man indtr\u00e6nge i driften af g\u00e6stesystemer, der er beskyttet ved hj\u00e6lp af AMD SEV (Secure Encrypted Virtualization) og SEV-SNP (Secure Nested Paging) udvidelser, der giver garantier for integriteten af hukommelsen af virtuelle maskiner, isolerer processorregistre og sikrer sikker h\u00e5ndtering af indlejrede hukommelsessider. <\/p>\n

S\u00e5rbarheden skyldes brugen af en usikker metode til verifikation af mikrokoden for CMAC algoritmen i stedet for en p\u00e5lidelig hash-funktion. AMD bruger en hemmelig RSA-n\u00f8gle til at sikre den digitale signatur for den mikrokode, der indl\u00e6ses i processoren, og distribuerer den offentlige n\u00f8gle sammen med mikrokode-patchen. For at bekr\u00e6fte, at den offentlige n\u00f8gle svarer til originalen i RSA-n\u00f8gleparret, udf\u00f8rer processoren et sammenligningshash af den indlejrede AMD-offentlige n\u00f8gle, der blev inkluderet under produktionen af CPU'en, med hashen fra den offentlige n\u00f8gle angivet i patchen. <\/p>\n

Verifikationen af mikroprogrammet i patchen sker ved at sammenligne den medf\u00f8lgende hash, der er underskrevet med en digital signatur (RSASSA-PKCS1-v1_5), med den hash, der er beregnet p\u00e5 baggrund af det faktiske mikroprogram i patchen. Hvis den reference- og beregnede hash stemmer overens, indl\u00e6ses patchen i CPU'ens interne hukommelse. Problemet er, at i stedet for de anbefalede kryptografisk sikre hash-funktioner er der anvendt en CMAC-algoritme, som ikke er designet til s\u00e5danne operationer og ikke er beskyttet mod sammenst\u00f8d. <\/p>\n

CMAC er ikke en hash-funktion, men implementerer en n\u00f8gleafh\u00e6ngig Message Authentication Code (MAC). AES-CMAC arbejder ved at anvende den kryptografiske algoritme AES og kombinere resultatet af dens anvendelse med den n\u00e6ste data blok ved hj\u00e6lp af XOR-operationen. En s\u00e5dan ordning sikrer, at \u00e6ndringer i inputdataene f\u00f8rer til uforudsigelige \u00e6ndringer i outputdataene. CMAC er dog uacceptabel som hash-funktion, da enhver, der kender den hemmelige krypteringsn\u00f8gle, kan f\u00e5 kendskab til de mellemliggende tilstande af krypteringen og beregne v\u00e6rdier, der kan kompensere for \u00e6ndringerne i inputdataene, s\u00e5ledes at resultatet af anvendelsen af CMAC forbliver u\u00e6ndret. <\/p>\n

AMD anvender en f\u00e6lles krypteringsn\u00f8gle til AES-CMAC, som leveres med alle CPU'er, der starter fra Zen 1. Dermed er det tilstr\u00e6kkeligt at tr\u00e6kke denne n\u00f8gle ud fra en hvilken som helst AMD CPU, og den vil v\u00e6re anvendelig for alle andre CPU'er. Forskere har opdaget, at der til AES-CMAC kryptering i AMD er anvendt en kendt n\u00f8gle fra et eksempel n\u00e6vnt i anbefalingerne for brug af blokkrypter NIST SP 800-38B. Da AES-CMAC bruges til at hashe den indlejrede RSA-n\u00f8gle og indholdet af mikrokoden, har identificeringen af AES-CMAC krypteringsn\u00f8glen muliggjort substitutionen af en anden offentlig RSA-n\u00f8gle i patchen samt \u00e6ndringen af indholdet i mikrokoden. <\/p>\n

For at skabe en falsk patch er det tilstr\u00e6kkeligt at generere en ny offentlig n\u00f8gle, der producerer den samme hash som den oprindelige AMD offentlige n\u00f8gle, samt at finde kollisioner for den digitale underskrift. Kollisioner dannes ved at tilf\u00f8je et ekstra blok, der ligner et s\u00e6t tilf\u00e6ldige data, til mikrokoden. P\u00e5 denne m\u00e5de kan en modificeret patch med mikrokode, der svarer til den digitale underskrift, som den oprindelige patch fra AMD blev certificeret med, forberedes. V\u00e6rkt\u00f8jet Zentool, der inkluderer v\u00e6rkt\u00f8jer til analyse af mikrokode og oprettelse af patches til \u00e6ndring af mikrokode, er tilg\u00e6ngeligt under en Apache 2.0-licens. For at udskifte mikrokoden kr\u00e6ves det, at der er rettigheder til at k\u00f8re kode p\u00e5 niveau 0 (VT-x og AMD-V teknologier g\u00f8r det muligt for g\u00e6steoperativsystemet at k\u00f8re med Ring 0 rettigheder).
\n
Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AMD \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen 5 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 EntrySign, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e CPU AMD \u043d\u0430 \u0431\u0430\u0437\u0435 1-4 \u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u0439 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u0430 \u043a \u0442\u0430\u043a\u0438\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c, \u043a\u0430\u043a Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-123472","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47AMD CPU'er Zen 5 er udsat for en s\u00e5rbarhed, der tillader \u00e6ndring af mikrokoden og omg\u00e5else af SEV-SNP isolation | ProHoster","description":"AMD har inkluderet processorer baseret p\u00e5 mikroarkitekturen Zen 5 p\u00e5 listen over produkter, der er udsat for EntrySign s\u00e5rbarheden, som muligg\u00f8r omg\u00e5else af den digitale underskrifts verifikationsmekanisme ved opdatering af mikrokoden.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47CPU AMD Zen 5 \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u044b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0435\u0439 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430 \u0438 \u043e\u0431\u0445\u043e\u0434 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 SEV-SNP | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AMD \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen 5 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 EntrySign, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-04-11T13:05:18+00:00","article:modified_time":"2025-04-11T13:05:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"123472","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:44:58","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 12:10:19","updated":"2026-02-09 17:44:58","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/123472","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=123472"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/123472\/revisions"}],"predecessor-version":[{"id":159262,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/123472\/revisions\/159262"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=123472"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=123472"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=123472"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}