{"id":123472,"date":"2025-04-11T15:05:18","date_gmt":"2025-04-11T13:05:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp"},"modified":"2025-04-11T15:05:18","modified_gmt":"2025-04-11T13:05:18","slug":"cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","title":{"rendered":"Procesory AMD Zen 5 s\u0105 nara\u017cone na podatno\u015b\u0107, umo\u017cliwiaj\u0105c\u0105 zmian\u0119 mikrokodu i obej\u015bcie izolacji SEV-SNP.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Firma AMD w\u0142\u0105czy\u0142a procesory oparte na mikroarchitekturze Zen 5 do listy produkt\u00f3w nara\u017conych na podatno\u015b\u0107 EntrySign, kt\u00f3ra pozwala na obej\u015bcie mechanizmu weryfikacji cyfrowego podpisu podczas aktualizacji mikrokodu. Pocz\u0105tkowo przypuszczano, \u017ce podatno\u015b\u0107 dotyczy tylko procesor\u00f3w AMD opartych na 1-4 pokoleniach mikroarchitektury Zen. Tak wi\u0119c podatno\u015b\u0107 okaza\u0142a si\u0119 dotyczy\u0107 takich procesor\u00f3w, jak Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen AI 300 (Strix Halo, Strix Point, Krackan Point) oraz Ryzen 9000HX (Fire Range). <\/p>\n

Opr\u00f3cz aktualizacji mikrokodu, w celu usuni\u0119cia podatno\u015bci w systemach wykorzystuj\u0105cych certyfikacj\u0119 SEV-SNP, wymagana jest r\u00f3wnie\u017c aktualizacja oprogramowania sprz\u0119towego AMD SEV, kt\u00f3re jest dostarczane w ramach aktualizacji BIOS. Podobno firma AMD przekaza\u0142a producentom sprz\u0119tu zmienione oprogramowanie sprz\u0119towe (ComboAM5PI 1.2.0.3c AGESA), kt\u00f3re jest niezb\u0119dne do rozwi\u0105zania problemu, ale dost\u0119pne dla konsument\u00f3w finalne aktualizacje BIOS mog\u0105 zosta\u0107 wydane przez producent\u00f3w dopiero po tygodniach lub miesi\u0105cach. <\/p>\n

Pracownicy AMD zaproponowali r\u00f3wnie\u017c w\u0142\u0105czenie do j\u0105dra Linux \u0142atki, kt\u00f3ra blokuje \u0142adowanie nieoficjalnych aktualizacji mikrokodu (zauwa\u017ca si\u0119, \u017ce poprawne aktualizacje mikrokodu nale\u017cy zainstalowa\u0107 razem z BIOS od producenta sprz\u0119tu, ale ju\u017c pojawi\u0142y si\u0119 pr\u00f3by stworzenia przez entuzjast\u00f3w nieoficjalnych poprawek opartych na fragmentach mikrokodu wyci\u0119tych z BIOS). U\u017cytkownikom zaleca si\u0119 poczeka\u0107 na oficjalne aktualizacje BIOS. <\/p>\n

Mo\u017cliwo\u015b\u0107 zmiany mikrokodu, kt\u00f3r\u0105 oferuje podatno\u015b\u0107 EntrySign, pozwala na skompromitowanie mechanizmu AMD SEV (Secure Encrypted Virtualization), stosowanego w systemach wirtualizacji w celu ochrony maszyn wirtualnych<\/a> przed ingerencj\u0105 ze strony hypervisora lub administratora systemu hosta. W trakcie ataku mo\u017cna wnikn\u0105\u0107 w dzia\u0142anie system\u00f3w go\u015bcinnych, zabezpieczonych przy pomocy rozszerze\u0144 AMD SEV (Secure Encrypted Virtualization) i SEV-SNP (Secure Nested Paging), kt\u00f3re zapewniaj\u0105 gwarancje integralno\u015bci pami\u0119ci maszyn wirtualnych, izoluj\u0105ce rejestry procesora i zapewniaj\u0105ce bezpieczne operacje na zagnie\u017cd\u017conych tabelach stron pami\u0119ci. <\/p>\n

Vulnerability is caused by the use of the CMAC algorithm for verifying microcode instead of a reliable hash function. AMD uses a private RSA key to certify the microcode loaded into the processor with a digital signature, and the patch includes a public key. To verify that the public key corresponds to the original pair of RSA keys, the processor performs a hash match of the AMD public key, embedded during manufacturing into the CPU, with the hash from the public key specified in the patch. <\/p>\n

Weryfikacja autentyczno\u015bci mikrokodu w \u0142atce odbywa si\u0119 poprzez por\u00f3wnanie dostarczonego z \u0142atk\u0105 hasha, podpisanego cyfrowo (RSASSA-PKCS1-v1_5), oraz hasha obliczonego na podstawie faktycznie dostarczonego w \u0142atce mikrokodu. Je\u015bli hash referencyjny i obliczony si\u0119 zgadzaj\u0105 \u2014 \u0142atka jest \u0142adowana do pami\u0119ci wewn\u0119trznej CPU. Problem polega na tym, \u017ce zamiast zastosowania zalecanych odpornych na kryptografi\u0119 funkcji haszuj\u0105cych wykorzystano algorytm CMAC, kt\u00f3ry nie jest przystosowany do takich operacji i nie jest chroniony przed atakami typu kolizja. <\/p>\n

CMAC is not a hash function; it implements a Message Authentication Code (MAC) that depends on an encryption key. The operation of AES-CMAC boils down to using the cryptographic algorithm AES and combining the result of its application with the next block of data using an XOR operation. This scheme guarantees that a change in the input data will lead to an unpredictable change in the output data. However, it is inappropriate to use CMAC as a hash function because anyone who knows the original encryption key can learn the intermediate encryption states and compute values that can compensate for changes in the input data, so that the result of applying CMAC remains unchanged. <\/p>\n

AMD stosuje do AES-CMAC jeden klucz szyfrowania, dostarczany na wszystkich CPU, zaczynaj\u0105c od Zen 1. W ten spos\u00f3b wystarczy wydoby\u0107 ten klucz z dowolnego CPU AMD, aby by\u0142 on stosowany we wszystkich innych CPU. Badacze odkryli, \u017ce do szyfrowania AES-CMAC w AMD wykorzystano znany klucz, wzi\u0119ty z przyk\u0142adu wymienionego w wytycznych dotycz\u0105cych stosowania szyfr\u00f3w blokowych NIST SP 800-38B. Poniewa\u017c AES-CMAC jest u\u017cywany do haszowania wbudowanego w \u0142atk\u0119 klucza RSA oraz zawarto\u015bci mikrokodu, okre\u015blaj\u0105c klucz szyfrowania AES-CMAC, staje si\u0119 mo\u017cliwe wstawienie w \u0142atk\u0119 innego publicznego klucza RSA i zmiany zawarto\u015bci mikrokodu. <\/p>\n

Aby stworzy\u0107 fa\u0142szyw\u0105 \u0142atk\u0119, wystarczy wygenerowa\u0107 nowy publiczny klucz, kt\u00f3ry wygeneruje ten sam hash, co autentyczny publiczny klucz AMD, oraz dopasowa\u0107 kolizje dla podpisu cyfrowego. Kolizje tworzy si\u0119, do\u0142\u0105czaj\u0105c do mikrokodu dodatkowy blok, kt\u00f3ry wygl\u0105da jak zbi\u00f3r losowych danych. W ten spos\u00f3b mo\u017cna przygotowa\u0107 zmienion\u0105 \u0142atk\u0119 z mikrokodem, odpowiadaj\u0105c\u0105 podpisowi cyfrowemu, kt\u00f3rym zosta\u0142a uwierzytelniona oryginalna \u0142atka od AMD. Narz\u0119dzie Zentool, obejmuj\u0105ce programy do analizy mikrokodu i tworzenia \u0142atek do zmiany mikrokodu, jest dost\u0119pne na licencji Apache 2.0. Aby wymieni\u0107 mikrokod, wymagane s\u0105 uprawnienia do uruchamiania kodu na poziomie zerowym (technologie VT-x i AMD-V pozwalaj\u0105 systemom go\u015bcinnym dzia\u0142a\u0107 z uprawnieniami Ring 0).
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AMD \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen 5 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 EntrySign, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e CPU AMD \u043d\u0430 \u0431\u0430\u0437\u0435 1-4 \u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u0439 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u0430 \u043a \u0442\u0430\u043a\u0438\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c, \u043a\u0430\u043a Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-123472","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Procesory AMD Zen 5 s\u0105 podatne na luk\u0119, umo\u017cliwiaj\u0105c\u0105 modyfikacj\u0119 mikrokodu i omini\u0119cie izolacji SEV-SNP | ProHoster","description":"Firma AMD w\u0142\u0105czy\u0142a procesory oparte na mikroarchitekturze Zen 5 do listy produkt\u00f3w podatnych na podatno\u015b\u0107 EntrySign, umo\u017cliwiaj\u0105c\u0105 omini\u0119cie mechanizmu weryfikacji podpisu cyfrowego podczas aktualizacji mikrokodu.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47CPU AMD Zen 5 \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u044b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0435\u0439 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430 \u0438 \u043e\u0431\u0445\u043e\u0434 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 SEV-SNP | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AMD \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen 5 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 EntrySign, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-04-11T13:05:18+00:00","article:modified_time":"2025-04-11T13:05:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"123472","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:44:58","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 12:10:19","updated":"2026-02-09 17:44:58","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/123472","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=123472"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/123472\/revisions"}],"predecessor-version":[{"id":159262,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/123472\/revisions\/159262"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=123472"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=123472"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=123472"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}