Sinkclose — eine Schwachstelle in AMD-CPUs, die den Zugriff auf SMM ermöglicht.
Forscher von IOActive haben eine Schwachstelle (CVE-2023-31315) in AMD-Prozessoren entdeckt, die es bei privilegiertem lokalem Zugriff auf das System ermöglicht, die SMM-Konfiguration (System Management Mode, Ring -2) zu ändern, selbst wenn der SMM-Schutzmechanismus aktiviert ist (SMM Lock). Dies könnte potenziell die Ausführung von Code auf SMM-Ebene ermöglichen. Die SMM-Stufe hat eine höhere Priorität als der Hypervisor-Modus und […]
