{"id":123472,"date":"2025-04-11T15:05:18","date_gmt":"2025-04-11T13:05:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp"},"modified":"2025-04-11T15:05:18","modified_gmt":"2025-04-11T13:05:18","slug":"cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","title":{"rendered":"CPU AMD Zen 5 \u00e4r s\u00e5rbara f\u00f6r en s\u00e5rbarhet som till\u00e5ter f\u00f6r\u00e4ndring av mikrokod och kringg\u00e5else av SEV-SNP-isoleringen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

AMD har inkluderat processorer baserade p\u00e5 mikroarkitekturen Zen 5 p\u00e5 listan \u00f6ver produkter som \u00e4r s\u00e5rbara f\u00f6r s\u00e5rbarheten EntrySign, som m\u00f6jligg\u00f6r kringg\u00e5else av mekanismen f\u00f6r digital signaturkontroll vid uppdatering av mikrokod. Ursprungligen troddes det att s\u00e5rbarheten endast p\u00e5verkade AMD CPU:er baserade p\u00e5 1-4 generationer av mikroarkitekturen Zen. S\u00e5rbarheten visar sig d\u00e4rf\u00f6r \u00e4ven g\u00e4lla processorer som Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen AI 300 (Strix Halo, Strix Point, Krackan Point) och Ryzen 9000HX (Fire Range). <\/p>\n

F\u00f6rutom uppdatering av mikrokoden kr\u00e4vs \u00e4ven en uppdatering av AMD SEV-firmware, som medf\u00f6ljer BIOS-uppdateringar, f\u00f6r att \u00e5tg\u00e4rda s\u00e5rbarheten p\u00e5 system som anv\u00e4nder SEV-SNP-certifiering. Det p\u00e5st\u00e5s att AMD har \u00f6verl\u00e4mnat modifierad firmware (ComboAM5PI 1.2.0.3c AGESA) till h\u00e5rdvarutillverkare som \u00e4r n\u00f6dv\u00e4ndig f\u00f6r att \u00e5tg\u00e4rda problemet, men de slutgiltiga BIOS-uppdateringarna tillg\u00e4ngliga f\u00f6r konsumenter kan sl\u00e4ppas av tillverkare flera veckor eller m\u00e5nader senare. <\/p>\n

AMD:s medarbetare har ocks\u00e5 f\u00f6reslagit att inkludera en patch i Linux-k\u00e4rnan som blockerar laddning av oofficiella mikrokodsuppdateringar (det noteras att korrekta mikrokodsuppdateringar m\u00e5ste installeras tillsammans med BIOS fr\u00e5n h\u00e5rdvarutillverkaren, men det har redan dykt upp f\u00f6rs\u00f6k av entusiaster att skapa oofficiella korrigeringar baserade p\u00e5 delar av mikrokod utdragna fr\u00e5n BIOS). Anv\u00e4ndare rekommenderas att v\u00e4nta p\u00e5 officiella BIOS-uppdateringar. <\/p>\n

S\u00e5rbarheten som tillhandah\u00e5lls av EntrySign m\u00f6jligg\u00f6r f\u00f6r\u00e4ndring av mikrokoden och kan kompromettera mekanismen AMD SEV (Secure Encrypted Virtualization), som anv\u00e4nds i virtualiseringssystem f\u00f6r skydd virtuella maskiner<\/a> mot inblandning fr\u00e5n hypervisorer eller administrat\u00f6rer av v\u00e4rdsystemet. Under en attack kan man infiltrera arbetet hos g\u00e4stdatorer skyddade med hj\u00e4lp av AMD SEV (Secure Encrypted Virtualization) och SEV-SNP (Secure Nested Paging), vilka erbjuder garantier f\u00f6r minnesintegritet i virtuella maskiner, isolerar processorregister och s\u00e4kerst\u00e4ller s\u00e4ker hantering av inb\u00e4ddade minnestabeller. <\/p>\n

S\u00e5rbarheten orsakas av anv\u00e4ndningen av CMAC-algoritmen f\u00f6r verifiering av mikrokod ist\u00e4llet f\u00f6r en s\u00e4ker hash-funktion. F\u00f6retaget AMD anv\u00e4nder en privat RSA-nyckel f\u00f6r att signera den mikrokod som laddas in i processorn med en digital signatur, och sprider den offentliga nyckeln som en del av patchen f\u00f6r mikrokoden. F\u00f6r att kontrollera att den offentliga nyckeln st\u00e4mmer \u00f6verens med det ursprungliga RSA-nyckelparet utf\u00f6r processorn en hash-j\u00e4mf\u00f6relse av den offentliga AMD-nyckeln, som \u00e4r inb\u00e4ddad under tillverkningen av CPU:n, med hash-v\u00e4rdet av den offentliga nyckeln som anges i patchen. <\/p>\n

Autenticeringen av mikrokoden i patchen sker genom att j\u00e4mf\u00f6ra hashv\u00e4rdet som levereras med patchen, vilket \u00e4r signerat med en digital signatur (RSASSA-PKCS1-v1_5), och hashv\u00e4rdet som ber\u00e4knas utifr\u00e5n den faktiska mikrokoden som levereras i patchen. Om referens- och det ber\u00e4knade hashv\u00e4rdet st\u00e4mmer \u00f6verens \u2014 laddas patchen in i CPU:ns interna minne. Problemet \u00e4r att ist\u00e4llet f\u00f6r att anv\u00e4nda de rekommenderade kryptografiskt s\u00e4kra hash-algoritmerna har algoritmen CMAC anv\u00e4nts, som inte \u00e4r anpassad f\u00f6r s\u00e5dana operationer och inte \u00e4r skyddad mot kollisioner. <\/p>\n

CMAC \u00e4r inte en hash-funktion, utan implementerar en meddelandeautentisering (Message Authentication Code) som beror p\u00e5 krypteringsnyckeln. AES-CMAC:s arbete inneb\u00e4r att anv\u00e4nda den kryptografiska algoritmen AES och kombinera resultatet av dess anv\u00e4ndning med n\u00e4sta datablok genom en XOR-operation. Denna struktur garanterar att en f\u00f6r\u00e4ndring av ing\u00e5ngsdata leder till en of\u00f6ruts\u00e4gbar f\u00f6r\u00e4ndring av utdata. Det \u00e4r dock oacceptabelt att anv\u00e4nda CMAC som en hash-funktion, eftersom vem som helst som k\u00e4nner till den ursprungliga krypteringsnyckeln kan f\u00e5 veta mellanliggande tillst\u00e5nd av kryptering och ber\u00e4kna v\u00e4rden som kan kompensera f\u00f6r f\u00f6r\u00e4ndringar i ing\u00e5ngsdata s\u00e5 att resultatet fr\u00e5n CMAC f\u00f6rblir of\u00f6r\u00e4ndrat. <\/p>\n

AMD anv\u00e4nder en gemensam krypteringsnyckel f\u00f6r AES-CMAC som tillhandah\u00e5lls p\u00e5 alla CPU:er, sedan Zen 1. D\u00e4rf\u00f6r r\u00e4cker det att extrahera denna nyckel fr\u00e5n vilken som helst AMD-CPU, s\u00e5 \u00e4r den till\u00e4mplig p\u00e5 alla andra CPU:er. Forskarna har uppt\u00e4ckt att en v\u00e4lk\u00e4nd nyckel fr\u00e5n ett exempel i rekommendationerna f\u00f6r blockchiffer NIST SP 800-38B har anv\u00e4nts f\u00f6r AES-CMAC-kryptering i AMD. Eftersom AES-CMAC anv\u00e4nds f\u00f6r att hashera den inb\u00e4ddade RSA-nyckeln och inneh\u00e5llet i mikrokoden, har m\u00f6jligheten att ers\u00e4tta en annan \u00f6ppen RSA-nyckel och \u00e4ndra inneh\u00e5llet i mikrokoden uppst\u00e5tt genom att best\u00e4mma AES-CMAC-krypteringsnyckeln. <\/p>\n

F\u00f6r att skapa en falsk patch r\u00e4cker det att generera en ny \u00f6ppen nyckel som ger samma hash som den \u00e4kta AMD-\u00f6ppna nyckeln, samt att hitta kollisioner f\u00f6r den digitala signaturen. Kollisioner skapas genom att f\u00e4sta ett till\u00e4ggsblock till mikrokoden som ser ut som en upps\u00e4ttning slumpm\u00e4ssiga data. P\u00e5 detta s\u00e4tt kan man f\u00f6rbereda en \u00e4ndrad patch med mikrokoden som motsvarar den digitala signatur som den ursprungliga patchen fr\u00e5n AMD var verifierad med. Verktyget Zentool, som inkluderar verktyg f\u00f6r att analysera mikrokoden och skapa patchar f\u00f6r att \u00e4ndra mikrokoden, finns tillg\u00e4ngligt under Apache 2.0-licensen. F\u00f6r att ers\u00e4tta mikrokoden kr\u00e4vs beh\u00f6righet att k\u00f6ra kod p\u00e5 niv\u00e5 0 (VT-x och AMD-V-teknologier till\u00e5ter g\u00e4stsystemet att k\u00f6ra med Ring 0-privilegier).
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AMD \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen 5 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 EntrySign, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e CPU AMD \u043d\u0430 \u0431\u0430\u0437\u0435 1-4 \u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u0439 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u0430 \u043a \u0442\u0430\u043a\u0438\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c, \u043a\u0430\u043a Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-123472","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 CPU:er fr\u00e5n AMD Zen 5 \u00e4r s\u00e5rbara f\u00f6r en s\u00e5rbarhet som m\u00f6jligg\u00f6r \u00e4ndring av mikrokoden och kringg\u00e5 isoleringen SEV-SNP | ProHoster","description":"F\u00f6retaget AMD har inkluderat processorer baserade p\u00e5 mikroarkitekturen Zen 5 i listan \u00f6ver produkter som \u00e4r s\u00e5rbara f\u00f6r s\u00e5rbarheten EntrySign, vilket g\u00f6r det m\u00f6jligt att kringg\u00e5 mekanismen f\u00f6r kontroll av digitala signaturer vid uppdatering av mikrokoden.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47CPU AMD Zen 5 \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u044b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0435\u0439 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430 \u0438 \u043e\u0431\u0445\u043e\u0434 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 SEV-SNP | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AMD \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Zen 5 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 EntrySign, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/cpu-amd-zen-5-podverzheny-uyazvimosti-dopuskayushhej-izmenenie-mikrokoda-i-obhod-izolyaczii-sev-snp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-04-11T13:05:18+00:00","article:modified_time":"2025-04-11T13:05:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"123472","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:44:58","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 12:10:19","updated":"2026-02-09 17:44:58","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/123472","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=123472"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/123472\/revisions"}],"predecessor-version":[{"id":159262,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/123472\/revisions\/159262"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=123472"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=123472"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=123472"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}