CPU AMD sebezhetőségek, amelyek lehetővé teszik a kód végrehajtását SMM szintjén
Az AMD bejelentette, hogy hat sebezhetőséget orvosolt az AMD EPYC és AMD Ryzen processzorokban. A három legveszélyesebb sebezhetőség (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) potenciálisan lehetővé teszi saját kód végrehajtását a SMM (System Management Mode) szinten, amely magasabb prioritással bír, mint a hipervizor üzemmód és a nullás védelmi gyűrű. A SMM kompromittálása korlátlan hozzáférést biztosít az összes rendszermemóriához, és […]
