Sårbarheter i AMD CPU, som tillater kjøring av kode på SMM-nivå
AMD har kunngjort at de har utbedret seks sårbarheter i AMD EPYC- og AMD Ryzen-prosessorene. De tre mest alvorlige sårbarhetene (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) kan potensielt la utøvende kode kjøre på SMM-nivå (System Management Mode), som har høyere prioritet enn hypervisor-modus og null sikkerhetssirkel. Kompromittering av SMM gir ubegrenset tilgang til all systemminne og kan [—]
