Des chercheurs en s\u00e9curit\u00e9 de Google ont publi\u00e9 des informations concernant une vuln\u00e9rabilit\u00e9 (CVE-2024-56161) dans les processeurs AMD, affectant le chargeur de microcode et permettant de contourner le m\u00e9canisme de v\u00e9rification de la signature num\u00e9rique lors des mises \u00e0 jour de microcode. Le chargement de microcode modifi\u00e9 permet de compromettre le m\u00e9canisme AMD SEV (Secure Encrypted Virtualization), utilis\u00e9 dans les syst\u00e8mes de virtualisation pour prot\u00e9ger les machines virtuelles des interf\u00e9rences du biais d'hyperviseur ou de l'administrateur du syst\u00e8me h\u00f4te. <\/p>\n
La vuln\u00e9rabilit\u00e9 est caus\u00e9e par l'utilisation d'une fonction de hachage non s\u00e9curis\u00e9e dans le code qui effectue la v\u00e9rification de la signature num\u00e9rique apr\u00e8s le chargement du microcode dans le CPU. Pour ex\u00e9cuter l'attaque, des privil\u00e8ges d'administrateur dans le syst\u00e8me local sont n\u00e9cessaires (capacit\u00e9 d'ex\u00e9cuter du code en mode ring0, sans \u00eatre dans une machine virtuelle). <\/p>\n
Lors de l'attaque, il est possible de s'immiscer dans le fonctionnement des syst\u00e8mes invit\u00e9s, prot\u00e9g\u00e9s par des extensions AMD SEV (Secure Encrypted Virtualization) et SEV-SNP (Secure Nested Paging), offrant des garanties d'int\u00e9grit\u00e9 de la m\u00e9moire machines virtuelles<\/a>, isolant les registres du processeur et assurant un fonctionnement s\u00e9curis\u00e9 avec des tables de pages m\u00e9moire imbriqu\u00e9es. Le m\u00e9canisme AMD SEV a \u00e9t\u00e9 con\u00e7u pour emp\u00eacher le personnel des centres de donn\u00e9es et des fournisseurs de cloud de modifier ou d'analyser le contenu de la m\u00e9moire des syst\u00e8mes invit\u00e9s prot\u00e9g\u00e9s, ainsi que d'alt\u00e9rer les calculs. <\/p>\n Les chercheurs ont d\u00e9velopp\u00e9 un prototype d'exploit permettant de charger un microcode arbitraire dans le CPU, sans signature num\u00e9rique. Pour d\u00e9montrer le danger de la vuln\u00e9rabilit\u00e9, une mise \u00e0 jour de microcode a \u00e9t\u00e9 propos\u00e9e, modifiant la logique de fonctionnement de l'instruction RDRAND, utilis\u00e9e comme l'une des sources d'entropie dans les g\u00e9n\u00e9rateurs de nombres pseudo-al\u00e9atoires, utilis\u00e9s lors de la g\u00e9n\u00e9ration de cl\u00e9s, de l'ex\u00e9cution d'op\u00e9rations cryptographiques et pour la g\u00e9n\u00e9ration d'identifiants al\u00e9atoires. <\/p>\n Le changement entra\u00eene le retour \u00e0 la g\u00e9n\u00e9ration du RDRAND uniquement du nombre 4, au lieu d'une s\u00e9quence al\u00e9atoire. Pour \u00e9viter la r\u00e9alisation d'attaques r\u00e9elles sur des syst\u00e8mes de calculs confidentiels, le microcode modifi\u00e9 r\u00e9initialise le drapeau CF (carry flag), c'est-\u00e0-dire qu'il marque la valeur retourn\u00e9e comme erron\u00e9e. Des d\u00e9tails suppl\u00e9mentaires et des outils pour g\u00e9n\u00e9rer le microcode modifi\u00e9 devraient \u00eatre publi\u00e9s le 5 mars, afin de donner aux utilisateurs le temps d'installer le correctif sur leurs syst\u00e8mes. Un exemple r\u00e9ussi d'attaque a \u00e9t\u00e9 d\u00e9montr\u00e9 pour serveurs<\/a> les processeurs AMD EPYC 7B13 (Milan) et AMD Ryzen 9 7940HS (Phoenix). <\/p>\n Le rapport de la soci\u00e9t\u00e9 AMD indique que la vuln\u00e9rabilit\u00e9 se manifeste dans les processeurs AMD bas\u00e9s sur les architectures Zen des 1 \u00e0 4 g\u00e9n\u00e9rations. La mise \u00e0 jour du microcode corrigeant la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 publi\u00e9e le 13 d\u00e9cembre 2024 pour les processeurs de la s\u00e9rie AMD EPYC 7001, 7002 et 7003 (Naples, Rome, Milan et Milan-X), et le 16 d\u00e9cembre pour la s\u00e9rie AMD EPYC 9004 (Genoa, Genoa-X et Bergamo\/Siena). Pour rem\u00e9dier \u00e0 la vuln\u00e9rabilit\u00e9 sur les syst\u00e8mes utilisant l'attestation SEV-SNP, une mise \u00e0 jour suppl\u00e9mentaire du firmware AMD SEV (fournie avec les mises \u00e0 jour du BIOS par les fabricants de mat\u00e9riel) est requise. <\/p>\n De plus, une autre vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 signal\u00e9e dans les processeurs AMD, permettant une attaque par canaux lat\u00e9raux pour extraire des informations sur les calculs dans des syst\u00e8mes invit\u00e9s prot\u00e9g\u00e9s \u00e0 l'aide du m\u00e9canisme AMD SEV. Le probl\u00e8me concerne les g\u00e9n\u00e9rations de processeurs AMD EPYC 1 \u00e0 4 et est li\u00e9 \u00e0 la possibilit\u00e9 d'extraire des donn\u00e9es du cache processeur qui se d\u00e9posent lors du fonctionnement de syst\u00e8mes invit\u00e9s prot\u00e9g\u00e9s. La m\u00e9thode Prime+Probe peut \u00eatre utilis\u00e9e pour analyser le contenu du cache, impliquant de remplir le cache avec un ensemble de valeurs de r\u00e9f\u00e9rence et de d\u00e9terminer les changements en mesurant le temps d'acc\u00e8s lors du remplissage r\u00e9p\u00e9titif. Il est not\u00e9 que des m\u00e9thodes pr\u00e9c\u00e9demment propos\u00e9es pour se prot\u00e9ger contre les attaques de type Spectre conviennent pour bloquer cette attaque. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2024-56161) \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 AMD, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0435\u0439 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430 \u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u0417\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c AMD SEV (Secure Encrypted Virtualization), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d \u043e\u0442 \u0432\u043c\u0435\u0448\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0438\u043b\u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u0445\u043e\u0441\u0442-\u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u044b\u0437\u0432\u0430\u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-121698","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9 dans le chargeur de microcode des CPU AMD, permettant de contourner l'isolement SEV-SNP | ProHoster","description":"Des chercheurs en s\u00e9curit\u00e9 de Google ont publi\u00e9 des informations sur une vuln\u00e9rabilit\u00e9 (CVE-2024-56161) dans les processeurs AMD, touchant le chargeur de microcode et permettant de contourner le m\u00e9canisme de v\u00e9rification de la signature num\u00e9rique lors de.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-zagruzchike-mikrokoda-v-cpu-amd-pozvolyayushhaya-obojti-izolyacziyu-sev-snp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430 \u0432 CPU AMD, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0431\u043e\u0439\u0442\u0438 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044e SEV-SNP | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2024-56161) \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 AMD, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0435\u0439 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430 \u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-zagruzchike-mikrokoda-v-cpu-amd-pozvolyayushhaya-obojti-izolyacziyu-sev-snp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-02-04T07:46:00+00:00","article:modified_time":"2025-02-04T07:46:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"121698","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:40:58","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 10:18:19","updated":"2026-02-09 17:40:58","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/121698","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=121698"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/121698\/revisions"}],"predecessor-version":[{"id":159396,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/121698\/revisions\/159396"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=121698"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=121698"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=121698"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"