{"id":123472,"date":"2025-04-11T15:05:18","date_gmt":"2025-04-11T13:05:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp"},"modified":"2025-04-11T15:05:18","modified_gmt":"2025-04-11T13:05:18","slug":"cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","title":{"rendered":"Le CPU AMD Zen 5 sono vulnerabili a un attacco che consente di modificare il microcodice e di aggirare l'isolamento SEV-SNP.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

AMD ha incluso i processori basati sull'architettura Zen 5 nell'elenco dei prodotti soggetti alla vulnerabilit\u00e0 EntrySign, che consente di eludere il meccanismo di verifica della firma digitale durante l'aggiornamento del microcodice. Inizialmente si pensava che la vulnerabilit\u00e0 riguardasse solo le CPU AMD basate sulle architetture Zen delle generazioni 1-4. Pertanto, la vulnerabilit\u00e0 si applica a processori come Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen AI 300 (Strix Halo, Strix Point, Krackan Point) e Ryzen 9000HX (Fire Range). <\/p>\n

Oltre all'aggiornamento del microcodice, per risolvere la vulnerabilit\u00e0 sui sistemi che utilizzano l'attestazione SEV-SNP \u00e8 necessario anche aggiornare il firmware AMD SEV, fornito all'interno degli aggiornamenti del BIOS. AMD ha dichiarato di aver fornito ai produttori di hardware un firmware modificato (ComboAM5PI 1.2.0.3c AGESA) necessario per risolvere il problema, ma gli aggiornamenti finali del BIOS disponibili per i consumatori potrebbero essere rilasciati dai produttori dopo settimane o mesi. <\/p>\n

I dipendenti di AMD hanno anche proposto di includere nel kernel Linux una patch che blocchi il caricamento di aggiornamenti del microcodice non ufficiali (si segnala che \u00e8 necessario installare aggiornamenti del microcodice corretti insieme al BIOS fornito dal produttore di hardware, ma sono gi\u00e0 emerse tentativi da parte di appassionati di creare correzioni non ufficiali basate su frammenti di microcodice estratti dal BIOS). Gli utenti sono invitati ad attendere gli aggiornamenti ufficiali del BIOS. <\/p>\n

La vulnerabilit\u00e0 offerta da EntrySign, che consente la modifica del microcodice, pu\u00f2 compromettere il meccanismo AMD SEV (Secure Encrypted Virtualization), usato nei sistemi di virtualizzazione per la protezione di macchine virtuali<\/a> da interferenze da parte di ipervisori o amministratori del sistema host. Durante un attacco, \u00e8 possibile infiltrarsi nel funzionamento dei sistemi guest protetti tramite le estensioni AMD SEV (Secure Encrypted Virtualization) e SEV-SNP (Secure Nested Paging), che forniscono garanzie di integrit\u00e0 della memoria delle macchine virtuali, isolano i registri del processore e assicurano un funzionamento sicuro con le tabelle di pagine di memoria nidificate. <\/p>\n

La vulnerabilit\u00e0 \u00e8 causata dall'uso di un algoritmo di autenticazione basato su CMAC nel processo di verifica del microcodice, invece di una funzionalit\u00e0 di hash sicura. AMD utilizza una chiave RSA privata per firmare digitalmente il microcodice caricato nella CPU e distribuisce una chiave pubblica con la patch del microcodice. Per verificare che la chiave pubblica corrisponda alla coppia originale di chiavi RSA, la CPU esegue un confronto dell'hash della chiave pubblica AMD, incorporata durante la produzione nella CPU, con l'hash della chiave pubblica indicata nella patch. <\/p>\n

L'autenticazione del microcodice nella patch avviene confrontando l'hash fornito con la patch, firmato digitalmente (RSASSA-PKCS1-v1_5), e l'hash calcolato basato sul microcodice realmente fornito nella patch. Se l'hash di riferimento e quello calcolato coincidono, la patch viene caricata nella memoria interna della CPU. Il problema \u00e8 che, invece di utilizzare le funzioni hash crittografiche raccomandate, \u00e8 stato impiegato l'algoritmo CMAC, che non \u00e8 progettato per tali operazioni e non \u00e8 protetto contro le collisioni. <\/p>\n

CMAC non \u00e8 una funzione di hash, ma implementa un codice di autenticazione del messaggio (Message Authentication Code) che dipende dalla chiave di cifratura. Il funzionamento di AES-CMAC si riduce all'uso dell'algoritmo crittografico AES e alla combinazione del risultato applicato con il successivo blocco di dati tramite un'operazione XOR. Tale schema garantisce che una modifica dei dati di input comporti una modifica imprevedibile dei dati di output. Tuttavia, CMAC non deve essere utilizzato come funzione di hash, poich\u00e9 chiunque conosca la chiave di cifratura pu\u00f2 scoprire gli stati intermedi della cifratura e calcolare valori che possono compensare le modifiche nei dati di input in modo che il risultato dell'applicazione di CMAC rimanga invariato. <\/p>\n

AMD utilizza una singola chiave di cifratura per AES-CMAC, fornita su tutte le CPU a partire da Zen 1. Pertanto, \u00e8 sufficiente estrarre questa chiave da qualsiasi CPU AMD e sar\u00e0 applicabile a tutte le altre CPU. I ricercatori hanno scoperto che per la cifratura AES-CMAC AMD ha utilizzato una chiave nota, presa da un esempio menzionato nelle raccomandazioni sull'uso dei cifrari a blocchi NIST SP 800-38B. Poich\u00e9 AES-CMAC \u00e8 usato per l'hashing della chiave RSA incorporata nella patch e del contenuto del microcodice, determinando la chiave di cifratura AES-CMAC, \u00e8 possibile sostituire nella patch un'altra chiave RSA pubblica e modificare il contenuto del microcodice. <\/p>\n

Per creare una patch fittizia, \u00e8 sufficiente generare una nuova chiave pubblica che produca lo stesso hash di quella generata dalla chiave pubblica originale AMD, e anche trovare collisioni per la firma digitale. Le collisioni si formano attaccando un blocco di microcodice che appare come un insieme di dati casuali. In questo modo, \u00e8 possibile preparare una patch modificata con microcodice, corrispondente alla firma digitale con cui \u00e8 stata convalidata la patch originale di AMD. Lo strumento Zentool, che include utilit\u00e0 per l'analisi del microcodice e la creazione di patch per modificarlo, \u00e8 disponibile sotto licenza Apache 2.0. Per sostituire il microcodice \u00e8 necessaria l'autorizzazione per eseguire codice a livello di Ring 0 (le tecnologie VT-x e AMD-V consentono al sistema guest di eseguire con diritti Ring 0).
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AMD \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen 5 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 EntrySign, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e CPU AMD \u043d\u0430 \u0431\u0430\u0437\u0435 1-4 \u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u0439 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u0430 \u043a \u0442\u0430\u043a\u0438\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c, \u043a\u0430\u043a Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-123472","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47CPU AMD Zen 5 sono vulnerabili a un attacco che consente la modifica del microcodice e il bypass dell'isolamento SEV-SNP | ProHoster","description":"AMD ha incluso i processori basati su microarchitettura Zen 5 nell'elenco dei prodotti vulnerabili alla vulnerabilit\u00e0 EntrySign, che consente di bypassare il meccanismo di verifica della firma digitale durante l'aggiornamento del microcodice. Inizialmente si pensava che la vulnerabilit\u00e0 riguardasse solo le CPU AMD delle generazioni 1-4 della microarchitettura Zen. Cos\u00ec, la vulnerabilit\u00e0 si \u00e8 rivelata applicabile a processori come Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47CPU AMD Zen 5 \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u044b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0435\u0439 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430 \u0438 \u043e\u0431\u0445\u043e\u0434 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 SEV-SNP | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AMD \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen 5 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 EntrySign, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e CPU AMD \u043d\u0430 \u0431\u0430\u0437\u0435 1-4 \u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u0439 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u0430 \u043a \u0442\u0430\u043a\u0438\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c, \u043a\u0430\u043a Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen","og:url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-04-11T13:05:18+00:00","article:modified_time":"2025-04-11T13:05:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"123472","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:44:58","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 12:10:19","updated":"2026-02-09 17:44:58","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/123472","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=123472"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/123472\/revisions"}],"predecessor-version":[{"id":159262,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/123472\/revisions\/159262"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=123472"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=123472"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=123472"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}