{"id":123472,"date":"2025-04-11T15:05:18","date_gmt":"2025-04-11T13:05:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp"},"modified":"2025-04-11T15:05:18","modified_gmt":"2025-04-11T13:05:18","slug":"cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","title":{"rendered":"Le CPU AMD Zen 5 sono vulnerabili a un difetto che consente la modifica del microcodice e l'aggiramento dell'isolamento SEV-SNP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'azienda AMD ha incluso i processori basati sull'architettura microarchitetturale Zen 5 nell'elenco dei prodotti vulnerabili all'EntrySign, che consente di aggirare il meccanismo di verifica della firma digitale durante l'aggiornamento del microcodice. Inizialmente, si pensava che la vulnerabilit\u00e0 riguardasse solo le CPU AMD delle generazioni 1-4 dell'architettura Zen. Di conseguenza, la vulnerabilit\u00e0 si \u00e8 rivelata applicabile a processori come Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen AI 300 (Strix Halo, Strix Point, Krackan Point) e Ryzen 9000HX (Fire Range). <\/p>\n

Oltre all'aggiornamento del microcodice, per risolvere la vulnerabilit\u00e0 nei sistemi che utilizzano la certificazione SEV-SNP, \u00e8 anche necessario un aggiornamento del firmware AMD SEV, fornito con gli aggiornamenti del BIOS. Si afferma che AMD abbia fornito ai produttori di hardware un firmware modificato (ComboAM5PI 1.2.0.3c AGESA) necessario per risolvere il problema, ma gli aggiornamenti finali del BIOS disponibili per i consumatori potrebbero essere rilasciati dai produttori settimane o mesi dopo. <\/p>\n

I dipendenti di AMD hanno anche proposto di includere nel kernel di Linux una patch che blocchi il caricamento di aggiornamenti del microcodice non ufficiali (si osserva che gli aggiornamenti corretti del microcodice devono essere installati insieme al BIOS del produttore dell'hardware, ma gi\u00e0 sono emerse tentativi di creazione da parte degli appassionati di correzioni non ufficiali, basate su frammenti di microcodice estratti dal BIOS). Si raccomanda agli utenti di attendere gli aggiornamenti ufficiali del BIOS. <\/p>\n

La vulnerabilit\u00e0 fornita da EntrySign permette di modificare il microcodice e pu\u00f2 compromettere il meccanismo AMD SEV (Secure Encrypted Virtualization), utilizzato nei sistemi di virtualizzazione per la protezione macchine virtuali<\/a> da interferenze da parte dell'iperdispositivo o dell'amministratore del sistema host. Durante un attacco, \u00e8 possibile infiltrarsi nel funzionamento dei sistemi guest protetti mediante le estensioni AMD SEV (Secure Encrypted Virtualization) e SEV-SNP (Secure Nested Paging), le quali offrono garanzie di integrit\u00e0 per la memoria delle macchine virtuali, isolando i registri del processore e garantendo un funzionamento sicuro con le tabelle di pagina di memoria annidate. <\/p>\n

La vulnerabilit\u00e0 \u00e8 causata dall'utilizzo nel processo di verifica del microcodice dell'algoritmo di inserimento CMAC anzich\u00e9 di una funzione hash affidabile. L'azienda AMD utilizza una chiave RSA segreta per firmare digitalmente il microcodice caricato nel processore, mentre nel patch del microcodice distribuisce la chiave pubblica. Per verificare che la chiave pubblica corrisponda alla coppia originale di chiavi RSA, il processore esegue un confronto dell'hash dalla chiave pubblica AMD, incorporata durante la produzione nel CPU, con l'hash dalla chiave pubblica specificata nel patch. <\/p>\n

La verifica dell'autenticit\u00e0 del microcodice nel patch avviene confrontando l'hash fornito con il patch, firmato digitalmente (RSASSA-PKCS1-v1_5), e l'hash calcolato sulla base del microcodice effettivamente fornito nel patch. Se gli hash di riferimento e calcolato coincidono \u2014 il patch viene caricato nella memoria interna della CPU. Il problema \u00e8 che al posto di utilizzare funzioni di hash crittograficamente sicure raccomandate, \u00e8 stato utilizzato l'algoritmo CMAC, non progettato per tali operazioni e non protetto contro le collisioni. <\/p>\n

CMAC non \u00e8 una funzione hash, ma implementa un codice di autenticazione del messaggio (Message Authentication Code) che dipende dalla chiave di crittografia. Il funzionamento di AES-CMAC consiste nell'utilizzare l'algoritmo crittografico AES e combinare il risultato della sua applicazione con il blocco di dati successivo tramite un'operazione XOR. Questo schema garantisce che la modifica dei dati in ingresso porter\u00e0 a un cambiamento imprevedibile dei dati in uscita. Pertanto, CMAC non pu\u00f2 essere utilizzato come funzione hash, poich\u00e9 chiunque conosca la chiave di crittografia originale pu\u00f2 scoprire gli stati intermedi della crittografia e calcolare valori che possano compensare le modifiche nei dati di ingresso, mantenendo invariato il risultato dell'applicazione di CMAC. <\/p>\n

AMD utilizza una chiave di crittografia univoca per AES-CMAC, fornita su tutte le CPU a partire da Zen 1. Pertanto, \u00e8 sufficiente estrarre questa chiave da qualsiasi CPU AMD e sar\u00e0 applicabile a tutte le altre CPU. I ricercatori hanno scoperto che per la crittografia AES-CMAC, AMD ha utilizzato una chiave nota, presa da un esempio menzionato nelle raccomandazioni sull'uso degli algoritmi a blocchi NIST SP 800-38B. Poich\u00e9 AES-CMAC \u00e8 usato per l'hashing della chiave RSA incorporata nel patch e del contenuto del microcodice, determinando la chiave di crittografia AES-CMAC, \u00e8 possibile sostituire nel patch un'altra chiave RSA pubblica e modificare il contenuto del microcodice. <\/p>\n

Per creare un patch fasullo, \u00e8 sufficiente generare una nuova chiave pubblica che produce lo stesso hash della chiave pubblica originale di AMD, oltre a trovare collisioni per la firma digitale. Le collisioni si formano allegando al microcodice un blocco supplementare che appare come un insieme di dati casuali. In questo modo \u00e8 possibile preparare un patch modificato con microcodice corrispondente alla firma digitale con cui era stato autenticato il patch originale di AMD. L'insieme di strumenti Zentool, che include utilit\u00e0 per l'analisi del microcodice e la creazione di patch per modificarlo, \u00e8 disponibile sotto licenza Apache 2.0. Per sostituire il microcodice \u00e8 necessario avere diritti per eseguire codice a livello di ring 0 (le tecnologie VT-x e AMD-V consentono al sistema ospite di funzionare con diritti di Ring 0).
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AMD \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen 5 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 EntrySign, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e CPU AMD \u043d\u0430 \u0431\u0430\u0437\u0435 1-4 \u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u0439 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u0430 \u043a \u0442\u0430\u043a\u0438\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c, \u043a\u0430\u043a Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-123472","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47I CPU AMD Zen 5 sono vulnerabili a una minaccia che consente la modifica del microcodice e il bypass dell'isolamento SEV-SNP | ProHoster","description":"L'azienda AMD ha incluso i processori basati sull'architettura micro Zen 5 nell'elenco dei prodotti soggetti alla vulnerabilit\u00e0 EntrySign, che consente di bypassare il meccanismo di verifica della firma digitale durante l'aggiornamento del microcodice.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47CPU AMD Zen 5 \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u044b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0435\u0439 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430 \u0438 \u043e\u0431\u0445\u043e\u0434 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 SEV-SNP | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AMD \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen 5 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 EntrySign, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-04-11T13:05:18+00:00","article:modified_time":"2025-04-11T13:05:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"123472","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:44:58","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 12:10:19","updated":"2026-02-09 17:44:58","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/123472","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=123472"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/123472\/revisions"}],"predecessor-version":[{"id":159262,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/123472\/revisions\/159262"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=123472"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=123472"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=123472"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}