{"id":123472,"date":"2025-04-11T15:05:18","date_gmt":"2025-04-11T13:05:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp"},"modified":"2025-04-11T15:05:18","modified_gmt":"2025-04-11T13:05:18","slug":"cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","title":{"rendered":"Las CPU AMD Zen 5 son vulnerables a un fallo que permite modificar microc\u00f3digo y eludir la aislamiento SEV-SNP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La empresa AMD ha incluido los procesadores basados en la microarquitectura Zen 5 en la lista de productos afectados por la vulnerabilidad EntrySign, que permite eludir el mecanismo de verificaci\u00f3n de la firma digital al actualizar el microc\u00f3digo. Inicialmente, se pensaba que la vulnerabilidad solo afectaba a las CPU AMD de la 1\u00aa a la 4\u00aa generaci\u00f3n de la microarquitectura Zen. As\u00ed, la vulnerabilidad result\u00f3 ser aplicable a procesadores como Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen AI 300 (Strix Halo, Strix Point, Krackan Point) y Ryzen 9000HX (Fire Range). <\/p>\n

Adem\u00e1s de actualizar el microc\u00f3digo, para eliminar la vulnerabilidad en los sistemas que utilizan la certificaci\u00f3n SEV-SNP, tambi\u00e9n se requiere actualizar el firmware AMD SEV, que se incluye en las actualizaciones de BIOS. Se afirma que la empresa AMD ha proporcionado a los fabricantes de hardware un firmware modificado (ComboAM5PI 1.2.0.3c AGESA) necesario para abordar el problema, pero las actualizaciones finales de BIOS disponibles para los consumidores pueden ser lanzadas por los fabricantes despu\u00e9s de semanas o meses. <\/p>\n

Los empleados de AMD tambi\u00e9n han propuesto incluir en el kernel de Linux un parche que bloquea la carga de actualizaciones de microc\u00f3digo no oficiales (se se\u00f1ala que las actualizaciones de microc\u00f3digo correctas deben instalarse junto con el BIOS del fabricante de hardware, pero ya han surgido intentos por parte de entusiastas de crear correcciones no oficiales basadas en fragmentos de microc\u00f3digo extra\u00eddos del BIOS). Se recomienda a los usuarios que esperen las actualizaciones oficiales de BIOS. <\/p>\n

La vulnerabilidad EntrySign, que permite la modificaci\u00f3n del microc\u00f3digo, compromete el mecanismo AMD SEV (Virtualizaci\u00f3n Encriptada Segura), usado en sistemas de virtualizaci\u00f3n para protecci\u00f3n. m\u00e1quinas virtuales<\/a> de la interferencia por parte del hipervisor o del administrador del sistema host. Durante un ataque, es posible infiltrarse en el funcionamiento de sistemas invitados protegidos mediante las extensiones AMD SEV (Virtualizaci\u00f3n Encriptada Segura) y SEV-SNP (Paginaci\u00f3n Anidada Segura), que ofrecen garant\u00edas de integridad de la memoria de las m\u00e1quinas virtuales, aislando registros de procesador y asegurando un funcionamiento seguro con tablas de p\u00e1ginas de memoria anidadas. <\/p>\n

La vulnerabilidad se debe al uso del microc\u00f3digo del algoritmo de autenticaci\u00f3n CMAC en lugar de una funci\u00f3n hash segura durante el proceso de verificaci\u00f3n. La empresa AMD utiliza una clave privada RSA para firmar digitalmente el microc\u00f3digo cargado en el procesador, y junto con el parche del microc\u00f3digo distribuye la clave p\u00fablica. Para verificar que la clave p\u00fablica coincide con el par original de claves RSA, el procesador compara el hash de la clave p\u00fablica de AMD, incorporada durante la fabricaci\u00f3n en la CPU, con el hash de la clave p\u00fablica indicado en el parche. <\/p>\n

La verificaci\u00f3n de la autenticidad del microc\u00f3digo en el parche se realiza comparando el hash proporcionado con el parche, certificado con una firma digital (RSASSA-PKCS1-v1_5), y el hash calculado en funci\u00f3n del microc\u00f3digo realmente incluido en el parche. Si los hashes de referencia y calculado coinciden, el parche se carga en la memoria interna de la CPU. El problema es que, en lugar de utilizar funciones hash criptogr\u00e1ficamente seguras recomendadas, se aplic\u00f3 el algoritmo CMAC, que no est\u00e1 dise\u00f1ado para tales operaciones y no est\u00e1 protegido contra la b\u00fasqueda de colisiones. <\/p>\n

CMAC no es una funci\u00f3n hash, sino que implementa un c\u00f3digo de autenticaci\u00f3n de mensajes (Message Authentication Code) dependiente de una clave de cifrado. La operaci\u00f3n AES-CMAC se reduce al uso del algoritmo criptogr\u00e1fico AES y la combinaci\u00f3n del resultado de su aplicaci\u00f3n con el siguiente bloque de datos mediante una operaci\u00f3n XOR. Este esquema garantiza que la modificaci\u00f3n de los datos de entrada resultar\u00e1 en un cambio impredecible en los datos de salida. Sin embargo, no se debe usar CMAC como funci\u00f3n hash, ya que cualquier persona que conozca la clave de cifrado original puede conocer los estados intermedios de cifrado y calcular valores que puedan compensar el cambio en los datos de entrada, de modo que el resultado de aplicar CMAC permanezca inalterado. <\/p>\n

AMD utiliza una \u00fanica clave de cifrado para AES-CMAC, suministrada en todas las CPU desde Zen 1. Por lo tanto, es suficiente extraer esta clave de cualquier CPU de AMD y ser\u00e1 aplicable a todas las dem\u00e1s CPU. Los investigadores han descubierto que, para el cifrado AES-CMAC, AMD ha utilizado una clave conocida, tomada de un ejemplo mencionado en las recomendaciones sobre el uso de cifrados por bloques NIST SP 800-38B. Dado que AES-CMAC se utiliza para el hash de una clave RSA incrustada y el contenido de microc\u00f3digo, al definir la clave de cifrado AES-CMAC, se ha abierto la posibilidad de sustituir en el parche otra clave RSA p\u00fablica y modificar el contenido del microc\u00f3digo. <\/p>\n

Para crear un parche ficticio, es suficiente generar una nueva clave p\u00fablica, que produzca el mismo hash que el generado por la clave p\u00fablica original de AMD, as\u00ed como encontrar colisiones para la firma digital. Las colisiones se forman al adjuntar un bloque adicional al microc\u00f3digo que parece un conjunto de datos aleatorios. De esta manera, se puede preparar un parche modificado con microc\u00f3digo correspondiente a la firma digital con la que fue sellado el parche original de AMD. La herramienta Zentool, que incluye utilidades para analizar microc\u00f3digo y crear parches para modific\u00e1ndolo, est\u00e1 disponible bajo licencia Apache 2.0. Para reemplazar el microc\u00f3digo, es necesario tener derechos para ejecutar c\u00f3digo a nivel de anillo cero de protecci\u00f3n (las tecnolog\u00edas VT-x y AMD-V permiten que el sistema invitado se ejecute con derechos en Ring 0).
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AMD \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen 5 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 EntrySign, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e CPU AMD \u043d\u0430 \u0431\u0430\u0437\u0435 1-4 \u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u0439 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u0430 \u043a \u0442\u0430\u043a\u0438\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c, \u043a\u0430\u043a Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-123472","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Las CPU AMD Zen 5 son vulnerables a cambios en el microc\u00f3digo y a la elusi\u00f3n de la separaci\u00f3n SEV-SNP | ProHoster","description":"AMD ha incluido procesadores basados en la microarquitectura Zen 5 en la lista de productos vulnerables a la vulnerabilidad EntrySign, que permite eludir el mecanismo de verificaci\u00f3n de la firma digital al actualizar el microc\u00f3digo.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47CPU AMD Zen 5 \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u044b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0435\u0439 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430 \u0438 \u043e\u0431\u0445\u043e\u0434 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 SEV-SNP | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AMD \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen 5 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 EntrySign, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-04-11T13:05:18+00:00","article:modified_time":"2025-04-11T13:05:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"123472","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:44:58","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 12:10:19","updated":"2026-02-09 17:44:58","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/123472","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=123472"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/123472\/revisions"}],"predecessor-version":[{"id":159262,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/123472\/revisions\/159262"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=123472"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=123472"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=123472"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}