La soci\u00e9t\u00e9 AMD a inclus les processeurs bas\u00e9s sur l'architecture micro Zen 5 dans la liste des produits vuln\u00e9rables \u00e0 la faille EntrySign, permettant de contourner le m\u00e9canisme de v\u00e9rification de la signature num\u00e9rique lors de la mise \u00e0 jour du microcode. Il \u00e9tait initialement pr\u00e9vu que la vuln\u00e9rabilit\u00e9 n'affecte que les CPU AMD bas\u00e9s sur les g\u00e9n\u00e9rations 1 \u00e0 4 de l'architecture Zen. Ainsi, la vuln\u00e9rabilit\u00e9 s'applique \u00e0 des processeurs tels que les Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen AI 300 (Strix Halo, Strix Point, Krackan Point) et Ryzen 9000HX (Fire Range). <\/p>\n
En plus de la mise \u00e0 jour du microcode, pour rem\u00e9dier \u00e0 la vuln\u00e9rabilit\u00e9 sur les syst\u00e8mes utilisant l'attestation SEV-SNP, une mise \u00e0 jour du firmware AMD SEV, fournie dans le cadre des mises \u00e0 jour du BIOS, est \u00e9galement n\u00e9cessaire. On affirme qu'AMD a transmis aux fabricants de mat\u00e9riel un firmware modifi\u00e9 (ComboAM5PI 1.2.0.3c AGESA) n\u00e9cessaire pour corriger le probl\u00e8me, mais les mises \u00e0 jour finales du BIOS destin\u00e9es aux consommateurs peuvent \u00eatre publi\u00e9es par les fabricants des semaines ou des mois plus tard. <\/p>\n
Les employ\u00e9s d'AMD ont \u00e9galement propos\u00e9 d'inclure dans le noyau Linux un patch bloquant le chargement des mises \u00e0 jour du microcode non officielles (il est \u00e0 noter que les mises \u00e0 jour correctes du microcode doivent \u00eatre install\u00e9es avec le BIOS du fabricant de mat\u00e9riel, mais des tentatives pour cr\u00e9er des corrections non officielles bas\u00e9es sur des fragments de microcode extraits du BIOS ont d\u00e9j\u00e0 \u00e9t\u00e9 signal\u00e9es). Les utilisateurs sont conseill\u00e9s d'attendre les mises \u00e0 jour officielles du BIOS. <\/p>\n
La vuln\u00e9rabilit\u00e9 EntrySign offrant la possibilit\u00e9 de modifier le microcode compromet le m\u00e9canisme AMD SEV (Virtualisation S\u00e9curis\u00e9e Chiffr\u00e9e), utilis\u00e9 dans les syst\u00e8mes de virtualisation pour la protection machines virtuelles<\/a> contre l'intervention du hyperviseur ou de l'administrateur de la machine h\u00f4te. Lors de l'attaque, il est possible de s'immiscer dans le fonctionnement des syst\u00e8mes invit\u00e9s prot\u00e9g\u00e9s par des extensions AMD SEV (Virtualisation S\u00e9curis\u00e9e Chiffr\u00e9e) et SEV-SNP (Pagination N\u00e9st\u00e9e S\u00e9curis\u00e9e), fournissant des garanties d'int\u00e9grit\u00e9 de la m\u00e9moire des machines virtuelles, isolant les registres de processeur et assurant un fonctionnement s\u00e9curis\u00e9 avec des tables de pages de m\u00e9moire imbriqu\u00e9es. <\/p>\n La vuln\u00e9rabilit\u00e9 est caus\u00e9e par l'utilisation, lors de la v\u00e9rification du microcode, de l'algorithme de code d'authentification CMAC au lieu d'une fonction de hachage fiable. La soci\u00e9t\u00e9 AMD utilise une cl\u00e9 RSA priv\u00e9e pour signer num\u00e9riquement le microcode charg\u00e9 dans le processeur, et distribue la cl\u00e9 publique avec le patch de microcode. Pour v\u00e9rifier que la cl\u00e9 publique correspond \u00e0 la paire de cl\u00e9s RSA d'origine, le processeur compare le hachage de la cl\u00e9 publique AMD, int\u00e9gr\u00e9 lors de la fabrication du CPU, avec le hachage de la cl\u00e9 publique sp\u00e9cifi\u00e9e dans le patch. <\/p>\n L'authentification du microcode dans le patch s'effectue en comparant le hachage fourni avec le patch, certifi\u00e9 par une signature num\u00e9rique (RSASSA-PKCS1-v1_5), et le hachage calcul\u00e9 \u00e0 partir du microcode effectivement fourni dans le patch. Si les hachages de r\u00e9f\u00e9rence et calcul\u00e9s co\u00efncident \u2014 le patch est charg\u00e9 dans la m\u00e9moire interne du CPU. Le probl\u00e8me est que, au lieu d'utiliser des fonctions de hachage cryptographiquement s\u00e9curis\u00e9es recommand\u00e9es, l'algorithme CMAC a \u00e9t\u00e9 utilis\u00e9, qui n'est pas con\u00e7u pour ce type d'op\u00e9ration et n'est pas prot\u00e9g\u00e9 contre les collisions. <\/p>\n Le CMAC n'est pas une fonction de hachage, mais impl\u00e9mente un code d'authentification de message (Message Authentication Code) d\u00e9pendant de la cl\u00e9 de chiffrement. Le fonctionnement de l'AES-CMAC consiste \u00e0 utiliser l'algorithme cryptographique AES et \u00e0 combiner le r\u00e9sultat de son application avec le bloc de donn\u00e9es suivant \u00e0 l'aide de l'op\u00e9ration XOR. Ce sch\u00e9ma garantit qu'une modification des donn\u00e9es d'entr\u00e9e entra\u00eenera une modification impr\u00e9visible des donn\u00e9es de sortie. De plus, l'utilisation de CMAC comme fonction de hachage est inacceptable, car quiconque conna\u00eet la cl\u00e9 de chiffrement d'origine peut conna\u00eetre les \u00e9tats interm\u00e9diaires de chiffrement et calculer des valeurs qui peuvent compenser les modifications des donn\u00e9es d'entr\u00e9e de sorte que le r\u00e9sultat de l'application de CMAC reste inchang\u00e9. <\/p>\n AMD utilise une cl\u00e9 de chiffrement unique pour AES-CMAC, fournie sur tous les CPU, depuis Zen 1. Ainsi, il suffit d'extraire cette cl\u00e9 de n'importe quel CPU AMD et elle sera applicable \u00e0 tous les autres CPU. Des chercheurs ont d\u00e9couvert qu'une cl\u00e9 connue, extraite d'un exemple mentionn\u00e9 dans les recommandations sur l'utilisation des algorithmes de chiffrement par blocs NIST SP 800-38B, a \u00e9t\u00e9 utilis\u00e9e pour le chiffrement AES-CMAC dans AMD. Comme AES-CMAC est utilis\u00e9 pour le hachage de la cl\u00e9 RSA int\u00e9gr\u00e9e et du contenu du microcode, en identifiant la cl\u00e9 de chiffrement AES-CMAC, il est devenu possible de substituer un autre cl\u00e9 RSA publique dans le patch et de modifier le contenu du microcode. <\/p>\n Pour cr\u00e9er un patch fictif, il suffit de g\u00e9n\u00e9rer une nouvelle cl\u00e9 publique qui produit le m\u00eame hachage que celui g\u00e9n\u00e9r\u00e9 par la cl\u00e9 publique authentique d'AMD, ainsi que de trouver des collisions pour la signature num\u00e9rique. Les collisions sont cr\u00e9\u00e9es en ajoutant un bloc suppl\u00e9mentaire au microcode, ressemblant \u00e0 un ensemble de donn\u00e9es al\u00e9atoires. De cette mani\u00e8re, il est possible de pr\u00e9parer un patch modifi\u00e9 avec un microcode qui correspond \u00e0 la signature num\u00e9rique de l'original patch d'AMD. L'outil Zentool, comprenant des utilitaires pour analyser le microcode et cr\u00e9er des patches pour modifier le microcode, est disponible sous licence Apache 2.0. Pour remplacer le microcode, des droits pour ex\u00e9cuter le code au niveau du Ring 0 sont n\u00e9cessaires (les technologies VT-x et AMD-V permettent \u00e0 la machine virtuelle de s'ex\u00e9cuter avec des droits Ring 0). \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AMD \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen 5 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 EntrySign, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e CPU AMD \u043d\u0430 \u0431\u0430\u0437\u0435 1-4 \u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u0439 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u0430 \u043a \u0442\u0430\u043a\u0438\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c, \u043a\u0430\u043a Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-123472","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Les CPU AMD Zen 5 sont vuln\u00e9rables, permettant la modification du microcode et le contournement de l'isolation SEV-SNP | ProHoster","description":"AMD a inclus les processeurs bas\u00e9s sur l'architecture micro-architecture Zen 5 dans la liste des produits vuln\u00e9rables \u00e0 la vuln\u00e9rabilit\u00e9 EntrySign, permettant de contourner le m\u00e9canisme de v\u00e9rification de la signature num\u00e9rique lors de la mise \u00e0 jour du microcode.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47CPU AMD Zen 5 \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u044b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0435\u0439 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430 \u0438 \u043e\u0431\u0445\u043e\u0434 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 SEV-SNP | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AMD \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen 5 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 EntrySign, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-04-11T13:05:18+00:00","article:modified_time":"2025-04-11T13:05:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"123472","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:44:58","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 12:10:19","updated":"2026-02-09 17:44:58","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/123472","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=123472"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/123472\/revisions"}],"predecessor-version":[{"id":159262,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/123472\/revisions\/159262"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=123472"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=123472"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=123472"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"