Vulnerabilidades na CPU AMD que permitem a execução de código em nível SMM
A AMD anunciou a correção de seis vulnerabilidades nos processadores AMD EPYC e AMD Ryzen. Três das vulnerabilidades mais críticas (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) potencialmente permitem a execução de código em nível SMM (System Management Mode), que tem uma prioridade mais alta do que o modo hipervisor e o nível de proteção zero. A compromissão do SMM permite acesso irrestrito a toda a memória do sistema e pode […]
