Sinkclose — een kwetsbaarheid in de AMD CPU, die toegang tot SMM mogelijk maakt
Onderzoekers van IOActive hebben een kwetsbaarheid (CVE-2023-31315) in AMD-processors ontdekt, die bij een bevoegde lokale toegang tot het systeem de configuratie van SMM (System Management Mode, Ring -2) kan wijzigen, zelfs wanneer het SMM Lock-mechanisme is ingeschakeld, en die mogelijk ook de uitvoering van code op SMM-niveau kan mogelijk maken. SMM-niveau heeft een hogere prioriteit dan de hypervisormodus en […]
