Kwetsbaarheden in AMD CPU's, die code op SMM-niveau kunnen uitvoeren
AMD heeft zes kwetsbaarheden aangekondigd in de AMD EPYC- en AMD Ryzen-processors. Drie van de meest gevaarlijke kwetsbaarheden (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) maken het mogelijk om eigen code uit te voeren op SMM (System Management Mode), die een hogere prioriteit heeft dan de hypervisor modus en ring 0. Het compromitteren van SMM geeft onbeperkte toegang tot al het systeemgeheugen en kan […]
