Vulnerabilidade no carregador de microcódigo da CPU AMD que permite contornar a isolação SEV-SNP
Pesquisadores de segurança da Google publicaram informações sobre uma vulnerabilidade (CVE-2024-56161) em processadores AMD, que afeta o carregador de microcódigo e permite contornar o mecanismo de verificação de assinatura digital durante as atualizações de microcódigo. O carregamento de microcódigo modificado permite comprometer o mecanismo AMD SEV (Secure Encrypted Virtualization), utilizado em sistemas de virtualização para proteger máquinas virtuais contra intervenções por parte do hipervisor ou do administrador do sistema host. A vulnerabilidade é causada por […]
