ืึทืื ืืืขืื ืืจืืขืื ืืืืฃ ืคืืงืกืืจ ืึท ืกืขืจืืข ืคืื โโืืืึทืื ืขืจืึทืืืืืืื ""(CVE-2020-12890), ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืึทืงืืืขื ืงืึธื ืืจืึธื ืคืื ืื UEFI ืคืืจืืืืึทืจืข ืืื ืืืกืคืืจื ืงืึธื ืืืืฃ ืื SMM (ืกืืกืืขื ืืึทื ืึทืืขืืขื ื ืืึธืืข) ืืืจืื. ืึท ืืึทืคืึทืื ืจืืงืืืืืขืจื ืคืืืืฉ ืึทืงืกืขืก ืฆื ืื ืืืกืจืืื ืึธืืขืจ ืึทืงืกืขืก ืฆื ืื ืกืืกืืขื ืืื ืึทืืืื ืืกืืจืึทืืึธืจ ืจืขืื. ืืื ืคืึทื ืคืื ืึท ืืขืจืึธืื ืืึทืคืึทืื, ืืขืจ ืึทืืึทืงืขืจ ืงืขื ืขื ื ืืฆื ืื ืฆืืืื ื (AMD Generic Encapsulated Software Architecture) ืฆื ืืืกืคืืจื ืึทืจืืืืจืึทืจืืฉ ืงืึธื ืืืึธืก ืงืขื ืขื ื ืื ืืืื ืืืืื ืคึฟืื ืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื.
ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืคืึธืจืฉืืขืื ืืื ืื ืงืึธื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื UEFI ืคืืจืืืืึทืจืข, ืขืงืกืึทืงืืืืึทื ืืื (ืจืื ื -2), ืืืึธืก ืืื ืืขืืขืจ ืืืืืขืจืงืืึทื ืืื ืืืืคึผืขืจืืืืืืขืจ ืืึธืืข ืืื ืฉืืฅ ืจืื ื ื ืื, ืืื ืืื ืึทื ืจืืกืืจืืงืืื ืึทืงืกืขืก ืฆื ืึทืืข ืกืืกืืขื ืืึผืจืื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ื ืึธื ืืืื ืื ื ืึทืงืกืขืก ืฆื ืื ืึทืก ืืื ืึท ืจืขืืืืืึทื ืคืื ืขืงืกืคึผืืืืืื ื ืื ืืขืจืข ืืืึทืื ืขืจืึทืืืืืืื ืึธืืขืจ ืืขืืขืืฉืึทืคืืืขื ืื ืืฉืขื ืืขืจืืข ืืขืืืึธืืก, ืึท ืึทืืึทืงืขืจ ืงืขื ืขื ื ืืฆื SMM Callout ืืืึทืื ืขืจืึทืืืืืืื ืฆื ืืืืคึผืึทืก UEFI Secure Boot, ืึทืจืืึทื ืฉืคึผืจืืฆื ืกืืกืืขื ืืืืขืืง ืืืืืข ืงืึธื ืึธืืขืจ ืจืึธืึธืืงืืฅ ืืื SPI ืคืืึทืฉ, ืืื ืืืื ืงืึทืืขืจ ืื ืคืืื. ืืืืฃ ืืืืคึผืขืจืืืืืืขืจื ืฆื ืืืืคึผืึทืก ืืขืงืึทื ืืืึทืื ืคึฟืึทืจ ืงืึธื ืืจืึธืืืจืื ื ืื ืึธืจื ืืืขืืงืืึทื ืคืื ืืืืจืืืึทื ืื ืืืืืจืึทื ืืึทื ืฅ.
ืื ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืืขืคึฟืืจื ืืืจื ืึท ืืขืืช ืืื ืื SMM ืงืึธื ืจืขืื ืฆื ืืขืจ ืคืขืื ืคืื ืงืึธื ืืจืึธืืืจืื ื ืื ืึทืืจืขืก ืคืื ืื ืฆืื ืืึทืคืขืจ ืืืขื ืจืืคื ืื SmmGetVariable () ืคึฟืื ืงืฆืืข ืืื ืื 0xEF SMI ืืึทื ืืืขืจ. ืืขืจ ืืฉืืง ืงืขื ืืึธืื ืึท ืึทืืึทืงืขืจ ืฆื ืฉืจืืึทืื ืึทืจืืืืจืึทืจืืฉ ืืึทืื ืฆื SMM ืื ืขืจืืขื ืืึผืจืื (SMRAM) ืืื ืืืืคื ืขืก ืืื ืงืึธื ืืื SMM ืคึผืจืืืืืืึทืืืฉืึทื. ืืืื ืคึผืจืืืืืึทื ืขืจื ืืึทืื, ืื ืคึผืจืึธืืืขื ืืื ืืจืืืก ืืื ืขืืืขืืข APUs (AMD Fusion) ืคึฟืึทืจ ืงืึทื ืกืืืขืจ ืืื ืขืืืขืืื ืกืืกืืขืืขื ืืขืฉืืคื ืคืื 2016 ืฆื 2019. ืึทืื ืืื ืฉืืื ืฆืืืขืฉืืขืื ืจืืึฟ ืืึธืืืขืจืืึธืึทืจื ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื ืืื ืึท ืคืืจืืืืึทืจืข ืืขืจืืืึทื ืืืงื ืืืึธืก ืคืืงืกืื ืืขื ืคึผืจืึธืืืขื, ืืื ืื ืืขืจืืืึทื ืืืงื ืืื ืคึผืืึทื ื ืขื ืฆื ืืืื ืืขืฉืืงื ืฆื ืื ืจืืขื ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื ืืื ืืขื ืกืืฃ ืคืื ืื ืืืืฉ.
ืืงืืจ: opennet.ru