{"id":123472,"date":"2025-04-11T15:05:18","date_gmt":"2025-04-11T13:05:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp"},"modified":"2025-04-11T15:05:18","modified_gmt":"2025-04-11T13:05:18","slug":"cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","title":{"rendered":"CPU AMD Zen 5 is vulnerable to an exploit that allows microcode modification and bypassing of SEV-SNP isolation.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Het bedrijf AMD heeft processors op basis van de Zen 5 microarchitectuur op de lijst van producten geplaatst die kwetsbaar zijn voor de EntrySign-kwetsbaarheid, waardoor het mogelijk is om het mechanisme voor digitale handtekeningverificatie te omzeilen bij het bijwerken van microcode. Aanvankelijk werd aangenomen dat de kwetsbaarheid alleen CPU's van AMD van de 1-4 generaties van de Zen microarchitectuur raakte. Daardoor bleek de kwetsbaarheid van toepassing op processors zoals de Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen AI 300 (Strix Halo, Strix Point, Krackan Point) en Ryzen 9000HX (Fire Range). <\/p>\n

Naast de microcode-update is ook een firmware-update van AMD SEV vereist om de kwetsbaarheid op systemen die SEV-SNP-verificatie gebruiken op te lossen. Deze firmware wordt geleverd als onderdeel van BIOS-updates. AMD zou de gewijzigde firmware (ComboAM5PI 1.2.0.3c AGESA), die nodig is om het probleem op te lossen, aan hardwarefabrikanten hebben geleverd, maar de beschikbare definitieve BIOS-updates voor consumenten kunnen weken of maanden op zich laten wachten. <\/p>\n

Medewerkers van AMD hebben ook een patch voorgesteld voor opname in de Linux-kernel die de installatie van ongeauthoriseerde microcode-updates blokkeert (het is opgemerkt dat correcte microcode-updates samen met de BIOS van de hardwareproducent moeten worden ge\u00efnstalleerd, maar er zijn al pogingen gedaan door enthousiastelingen om ongeauthoriseerde correcties te maken op basis van microcodefragmenten uit de BIOS). Gebruikers wordt aangeraden te wachten op offici\u00eble BIOS-updates. <\/p>\n

De EntrySign-kwetsbaarheid die de wijziging van microcode mogelijk maakt, stelt de werking van AMD SEV (Secure Encrypted Virtualization) in gevaar, die in virtualisatiesystemen wordt gebruikt ter bescherming virtuele machines<\/a> tegen inmenging van de hypervisor of de beheerder van het host-systeem. Tijdens een aanval kan men zich infiltreren in de werking van gastsystemen die zijn beschermd met AMD SEV (Secure Encrypted Virtualization) en SEV-SNP (Secure Nested Paging), die garanties bieden voor de integriteit van het geheugen van virtuele machines, terwijl ze de processorregistres isoleren en een veilige werking met geneste pagina tabelen waarborgen. <\/p>\n

De kwetsbaarheid wordt veroorzaakt door het gebruik van het CMAC-algoritme voor de verificatie van microcode in plaats van een betrouwbare hashfunctie. AMD gebruikt een gesloten RSA-sleutel om de microcode die in de processor wordt geladen digitaal te ondertekenen, en verspreidt de bijbehorende open sleutel in de patch met de microcode. Om te controleren of de open sleutel overeenkomt met het originele paar RSA-sleutels, voert de processor een vergelijking uit tussen de hash van de open AMD-sleutel, die tijdens de productie in de CPU is ingebouwd, en de hash van de open sleutel die in de patch is opgegeven. <\/p>\n

De authenticatie van de microcode in de patch gebeurt door de hash, die met de patch wordt geleverd en door een digitale handtekening is gevalideerd (RSASSA-PKCS1-v1_5), te vergelijken met de hash die is berekend op basis van de daadwerkelijk in de patch geleverde microcode. Als de referentie- en berekende hashes overeenkomen, wordt de patch in het interne geheugen van de CPU geladen. Het probleem is dat in plaats van de aanbevolen cryptografisch veilige hashfuncties een algoritme CMAC is gebruikt, dat niet is ontworpen voor dergelijke operaties en niet beschermd is tegen collision attacks. <\/p>\n

CMAC is geen hashfunctie, maar implementeert een Message Authentication Code (MAC) die afhankelijk is van de encryptiesleutel. Het werkingsprincipe van AES-CMAC is gebaseerd op het gebruik van het cryptografische algoritme AES en het combineren van het resultaat van de toepassing ervan met het volgende gegevensblok door middel van de XOR-operatie. Deze aanpak garandeert dat een wijziging van de invoergegevens zal leiden tot een onvoorspelbare wijziging van de uitvoergegevens. CMAC mag echter niet worden gebruikt als hashfunctie, omdat iedereen die de oorspronkelijke encryptiesleutel kent, de tussenliggende encryptiestadia kan achterhalen en waarde kan berekenen die de wijziging van de invoergegevens kan compenseren, zodat het resultaat van de toepassing van CMAC onveranderd blijft. <\/p>\n

AMD gebruikt voor AES-CMAC een enkele encryptiesleutel die wordt geleverd op alle CPU's, te beginnen met Zen 1. Het is dus voldoende om deze sleutel uit een willekeurige AMD CPU te extraheren en deze zal toepasbaar zijn op alle andere CPU's. Onderzoekers hebben ontdekt dat voor de encryptie van AES-CMAC in AMD een bekende sleutel is gebruikt, afkomstig uit een voorbeeld dat wordt vermeld in de aanbevelingen voor het gebruik van blokkeringen NIST SP 800-38B. Aangezien AES-CMAC wordt gebruikt voor het hashen van de ingebouwde RSA-sleutelpatch en de inhoud van de microcode, biedt het bepalen van de AES-CMAC encryptiesleutel de mogelijkheid om de patch te vervangen door een andere openbare RSA-sleutel en de inhoud van de microcode te wijzigen. <\/p>\n

Voor het maken van een nep-patch is het voldoende om een nieuwe openbare sleutel te genereren die dezelfde hash produceert als de originele openbare sleutel van AMD, en ook om botsingen voor de digitale handtekening te vinden. Botsingen worden gecre\u00eberd door een extra blok aan de microcode toe te voegen dat eruitziet als een set willekeurige gegevens. Op deze manier kan een gewijzigde patch met microcode worden voorbereid die overeenkomt met de digitale handtekening waarmee de originele patch van AMD is ondertekend. De Zentool-toolset, die hulpmiddelen omvat voor de analyse van microcode en het maken van patches voor het wijzigen van microcode, is beschikbaar onder de Apache 2.0-licentie. Voor het vervangen van de microcode zijn rechten nodig om code op niveau ring 0 uit te voeren (VT-x en AMD-V technologie\u00ebn stellen het gastbesturingssysteem in staat om met ring 0-rechten uit te voeren).
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AMD \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen 5 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 EntrySign, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e CPU AMD \u043d\u0430 \u0431\u0430\u0437\u0435 1-4 \u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u0439 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u0430 \u043a \u0442\u0430\u043a\u0438\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c, \u043a\u0430\u043a Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-123472","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47CPU AMD Zen 5 zijn kwetsbaar voor een zwakte die microcode-wijzigingen mogelijk maakt en de SEV-SNP-isolatie omzeilt | ProHoster","description":"AMD heeft processors op basis van de Zen 5 microarchitectuur opgenomen in de lijst van producten die kwetsbaar zijn voor de EntrySign-kwetsbaarheid, waardoor het mogelijk is om de controlemechanismen voor digitale handtekeningen tijdens de microcode-update te omzeilen.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47CPU AMD Zen 5 \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u044b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0435\u0439 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430 \u0438 \u043e\u0431\u0445\u043e\u0434 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 SEV-SNP | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AMD \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen 5 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 EntrySign, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-04-11T13:05:18+00:00","article:modified_time":"2025-04-11T13:05:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"123472","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:44:58","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 12:10:19","updated":"2026-02-09 17:44:58","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/123472","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=123472"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/123472\/revisions"}],"predecessor-version":[{"id":159262,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/123472\/revisions\/159262"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=123472"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=123472"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=123472"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}