{"id":123472,"date":"2025-04-11T15:05:18","date_gmt":"2025-04-11T13:05:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp"},"modified":"2025-04-11T15:05:18","modified_gmt":"2025-04-11T13:05:18","slug":"cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","title":{"rendered":"AMD Zen 5 CPUs sind anf\u00e4llig f\u00fcr eine Sicherheitsanf\u00e4lligkeit, die eine Mikrokode-Ver\u00e4nderung und Umgehung der SEV-SNP-Isolierung erm\u00f6glicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen AMD hat Prozessoren, die auf der Mikroarchitektur Zen 5 basieren, auf die Liste der Produkte gesetzt, die von der Schwachstelle EntrySign betroffen sind. Diese Schwachstelle erm\u00f6glicht es, den Mechanismus zur \u00dcberpr\u00fcfung digitaler Signaturen bei der Aktualisierung des Mikrocodes zu umgehen. Urspr\u00fcnglich wurde angenommen, dass die Schwachstelle nur CPU-Modelle der 1. bis 4. Generation der Zen-Mikroarchitektur betrifft. Somit ist die Schwachstelle auch bei Prozessoren wie Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen AI 300 (Strix Halo, Strix Point, Krackan Point) und Ryzen 9000HX (Fire Range) anwendbar. <\/p>\n

Neben der Aktualisierung des Mikrocodes ist f\u00fcr die Behebung der Schwachstelle in Systemen, die SEV-SNP-Authentifizierung verwenden, auch ein Update der AMD SEV-Firmware erforderlich, die Bestandteil der BIOS-Updates ist. Es wird behauptet, dass AMD den Hardwareherstellern eine ge\u00e4nderte Firmware (ComboAM5PI 1.2.0.3c AGESA) bereitgestellt hat, die notwendig ist, um das Problem zu beheben. Die finalen BIOS-Updates, die f\u00fcr Verbraucher verf\u00fcgbar sind, k\u00f6nnten von den Herstellern jedoch erst Wochen oder Monate sp\u00e4ter ver\u00f6ffentlicht werden. <\/p>\n

Mitarbeiter von AMD haben auch einen Patch vorgeschlagen, der in den Linux-Kernel aufgenommen werden soll. Dieser Patch blockiert das Laden nicht offizieller Mikrocode-Updates. Es wird angemerkt, dass korrekte Mikrocode-Updates zusammen mit dem BIOS des Hardware-Herstellers installiert werden m\u00fcssen, jedoch gibt es bereits Versuche von Enthusiasten, inoffizielle Korrekturen zu entwickeln, die auf Mikrocodefragmenten basieren, die aus dem BIOS extrahiert wurden. Nutzern wird empfohlen, auf offizielle BIOS-Updates zu warten. <\/p>\n

Die durch die Schwachstelle EntrySign erm\u00f6glichte \u00c4nderung des Mikrocodes kann den Mechanismus AMD SEV (Secure Encrypted Virtualization) gef\u00e4hrden, der in Virtualisierungssystemen zum Schutz verwendet wird. virtuellen Maschinen<\/a> Dies sch\u00fctzt vor Eingriffen durch den Hypervisor oder den Administrator des Host-Systems. Im Verlauf eines Angriffs kann man in die Funktionsweise von Gastbetriebssystemen eindringen, die durch Erweiterungen wie AMD SEV (Secure Encrypted Virtualization) und SEV-SNP (Secure Nested Paging) gesch\u00fctzt sind und Garantien f\u00fcr die Integrit\u00e4t des Speichers virtueller Maschinen bieten, die Prozessregister isolieren und eine sichere Handhabung von geschachtelten Seitentabellen gew\u00e4hrleisten. <\/p>\n

Die Schwachstelle entsteht durch die Verwendung von CMAC als Verifikationsmethodik f\u00fcr den Mikrocode anstelle einer sicheren Hash-Funktion. AMD nutzt einen privaten RSA-Schl\u00fcssel, um den in den Prozessor geladenen Mikrocode mit einer digitalen Signatur zu versehen, w\u00e4hrend im Patch zum Mikrocode der \u00f6ffentliche Schl\u00fcssel verteilt wird. Um sicherzustellen, dass der \u00f6ffentliche Schl\u00fcssel mit dem Originalpaar der RSA-Schl\u00fcssel \u00fcbereinstimmt, vergleicht der Prozessor den Hash des w\u00e4hrend der Produktion im CPU eingebetteten AMD-\u00f6ffentlichen Schl\u00fcssels mit dem Hash des im Patch angegebenen \u00f6ffentlichen Schl\u00fcssels. <\/p>\n

Die \u00dcberpr\u00fcfung der Mikrocode-Authentizit\u00e4t im Patch erfolgt durch den Vergleich des mit dem Patch gelieferten Hashs, der mit einer digitalen Signatur (RSASSA-PKCS1-v1_5) versehen ist, und des Hashs, der auf Basis des tats\u00e4chlich im Patch gelieferten Mikrocode berechnet wurde. Wenn der Referenz- und der berechnete Hash \u00fcbereinstimmen, wird der Patch in den internen Speicher der CPU geladen. Das Problem ist, dass anstelle der empfohlenen kryptographisch sicheren Hash-Funktionen der Algorithmus CMAC verwendet wurde, der nicht f\u00fcr solche Operationen ausgelegt ist und nicht gegen Kollisionsangriffe gesch\u00fctzt ist. <\/p>\n

CMAC ist keine Hash-Funktion, sondern implementiert eine schl\u00fcsselabh\u00e4ngige Integrit\u00e4tspr\u00fcfung (Message Authentication Code). Die Funktionsweise von AES-CMAC basiert auf der Verwendung des kryptografischen Algorithmus AES und der Kombination des Ergebnisses seiner Anwendung mit dem n\u00e4chsten Datenblock durch eine XOR-Operation. Dieses Verfahren stellt sicher, dass \u00c4nderungen an den Eingabedaten zu unvorhersehbaren \u00c4nderungen der Ausgabedaten f\u00fchren. Dar\u00fcber hinaus ist es nicht zul\u00e4ssig, CMAC als Hash-Funktion zu verwenden, da jeder, der den urspr\u00fcnglichen Schl\u00fcssel kennt, die Zwischenzust\u00e4nde der Verschl\u00fcsselung ablesen und Werte berechnen kann, die \u00c4nderungen an den Eingabedaten kompensieren, sodass das Ergebnis der Anwendung von CMAC unver\u00e4ndert bleibt. <\/p>\n

AMD verwendet f\u00fcr AES-CMAC einen eindeutigen Verschl\u00fcsselungsschl\u00fcssel, der auf allen CPUs ab Zen 1 bereitgestellt wird. Somit reicht es aus, diesen Schl\u00fcssel aus einer beliebigen AMD-CPU zu extrahieren, und er kann auf allen anderen CPUs angewendet werden. Forscher haben entdeckt, dass f\u00fcr die AES-CMAC-Verschl\u00fcsselung bei AMD ein bekannter Schl\u00fcssel verwendet wurde, der aus einem Beispiel stammt, das in den NIST SP 800-38B-Empfehlungen zur Verwendung von Blockchiffren erw\u00e4hnt wird. Da AES-CMAC f\u00fcr das Hashing des im Patch enthaltenen RSA-Schl\u00fcssels und des Mikrokod-Inhalts verwendet wird, gibt es mit der Bestimmung des AES-CMAC-Verschl\u00fcsselungsschl\u00fcssels die M\u00f6glichkeit, in den Patch einen anderen \u00f6ffentlichen RSA-Schl\u00fcssel einzusetzen und den Inhalt des Mikrokod zu \u00e4ndern. <\/p>\n

Um einen gef\u00e4lschten Patch zu erstellen, reicht es aus, einen neuen \u00f6ffentlichen Schl\u00fcssel zu generieren, der denselben Hash erzeugt wie der originale \u00f6ffentliche Schl\u00fcssel von AMD, sowie Kollisionen f\u00fcr die digitale Signatur zu finden. Kollisionen entstehen durch Anheften an den Mikrokode eines zus\u00e4tzlichen Blocks, der wie eine Ansammlung zuf\u00e4lliger Daten aussieht. Auf diese Weise kann ein modifizierter Patch mit Mikrokode vorbereitet werden, der der digitalen Signatur entspricht, mit der der originale Patch von AMD signiert wurde. Das Zentool-Toolkit, das Werkzeuge zur Analyse des Mikrokodes und zur Erstellung von Patches f\u00fcr die Modifikation des Mikrokodes umfasst, ist unter der Apache 2.0-Lizenz verf\u00fcgbar. Um den Mikrokode zu ersetzen, sind Berechtigungen erforderlich, um Code im Ring-0-Schutzlevel auszuf\u00fchren (VT-x- und AMD-V-Technologien erm\u00f6glichen es dem Gastbetriebssystem, mit Ring-0-Rechten zu arbeiten).
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AMD \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen 5 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 EntrySign, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e CPU AMD \u043d\u0430 \u0431\u0430\u0437\u0435 1-4 \u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u0439 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u0430 \u043a \u0442\u0430\u043a\u0438\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c, \u043a\u0430\u043a Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-123472","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47CPU AMD Zen 5 sind von einer Sicherheitsanf\u00e4lligkeit betroffen, die \u00c4nderungen am Mikrokode erlaubt und die SEV-SNP-Isolierung umgeht | ProHoster","description":"AMD hat Prozessoren auf Basis der Mikroarchitektur Zen 5 in die Liste der Produkte aufgenommen, die von der Sicherheitsanf\u00e4lligkeit EntrySign betroffen sind. Diese erlaubt das Umgehen des Verfahrens zur \u00dcberpr\u00fcfung der digitalen Signatur bei der Aktualisierung des Mikrocodes. Urspr\u00fcnglich wurde angenommen, dass die Sicherheitsanf\u00e4lligkeit nur CPUs von AMD der 1. bis 4. Generation der Zen-Mikroarchitektur betrifft. So stellte sich heraus, dass die Anf\u00e4lligkeit auch auf Prozessoren wie Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin) und Ryzen zutrifft.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47CPU AMD Zen 5 \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u044b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0435\u0439 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430 \u0438 \u043e\u0431\u0445\u043e\u0434 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 SEV-SNP | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AMD \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen 5 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 EntrySign, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e CPU AMD \u043d\u0430 \u0431\u0430\u0437\u0435 1-4 \u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u0439 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u0430 \u043a \u0442\u0430\u043a\u0438\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c, \u043a\u0430\u043a Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-04-11T13:05:18+00:00","article:modified_time":"2025-04-11T13:05:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"123472","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:44:58","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 12:10:19","updated":"2026-02-09 17:44:58","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/123472","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=123472"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/123472\/revisions"}],"predecessor-version":[{"id":159262,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/123472\/revisions\/159262"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=123472"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=123472"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=123472"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}