Компания AMD подтвердила наличие серьёзной уязвимости в своих процессорах, выпущенных с 2006 года. Эта проблема затрагивает сотни миллионов чипов и позволяет злоумышленникам практически незаметно проникать в систему. Однако, по данным Tom's Hardware, не все чипы, затронутые уязвимостью Sinkclose, через которую может быть внедрено вредоносное ПО, получат исправление.
Уязвимость Sinkclose позволяет хакерам получить доступ к режиму управления системой SMM в компьютерах на базе процессоров AMD и внедрить вредоносное ПО в загрузчик UEFI. Обнаружить и удалить такое ПО практически невозможно — для этого потребуется физическое стирание содержимого микросхемы с BIOS при помощи программатора. Ситуация осложняется тем, что уровень SMM позволяет получить неограниченный доступ ко всей системной памяти и может использоваться для контроля за операционной системой. Учитывая серьёзность проблемы, AMD выпустила обновления безопасности для ряда процессоров.
Однако компания отмечает, что некоторые более старые продукты находятся за пределами срока их программной поддержки, и в них закрывать брешь в безопасности AMD не собирается. В частности, компания не планирует обновлять процессоры Ryzen серий 1000, 2000 и 3000, а также модели Threadripper 1000 и 2000. В списке отсутствуют и новые процессоры Ryzen 9000 и Ryzen AI 300, но есть вероятность, что для них уязвимость была устранена ещё на заводе.
Среди процессоров, которые уже получили или ожидают обновление безопасности, числятся следующие:
• Все поколения процессоров AMD EPYC для центров обработки данных;
• Последние модели Threadripper и Ryzen;
• Чипы MI300A для центров обработки данных.
Полная таблица чипов AMD, для которых будет выпущено обновление:
| Data Center | Embedded | Desktop | HEDT | Workstation | Mobile |
|---|---|---|---|---|---|
| 1st Gen AMD EPYC (Naples) | AMD EPYC Embedded 3000 | AMD Ryzen 5000 Series (Vermeer/Cezanne) | AMD Ryzen Threadripper 3000 Series (Castle Peak) | AMD Ryzen Threadripper PRO (Castle Peak) | AMD Athlon 3000 Series with Radeon Graphics (Dali/Pollock) |
| 2nd Gen AMD EPYC (Rome) | AMD EPYC Embedded 7002 | AMD Ryzen 7000 Series (Raphael) X3D | AMD Ryzen Threadripper 7000 Series (Storm Peak) | AMD Ryzen Threadripper PRO 3000WX (Chagall) | AMD Ryzen 3000 Series with Radeon Graphics (Picasso) |
| 3rd Gen AMD EPYC (Milan/Milan-X) | AMD EPYC Embedded 7003 | AMD Ryzen 4000 Series with Radeon Graphics (Renoir) | - | - | AMD Ryzen 4000 Series with Radeon Graphics (Renoir) |
| 4th Gen AMD EPYC (Genoa/Genoa-X/Bergamo/Siena) | AMD EPYC Embedded 9003 | AMD Ryzen 8000 Series with Radeon Graphics (Phoenix) | - | - | AMD Ryzen 5000 Series with Radeon Graphics (Cezanne/Barcelo) |
| AMD Instinct MI300A | AMD Ryzen Embedded R1000 | - | - | - | AMD Ryzen 6000 Series with Radeon Graphics (Rembrandt) |
| - | AMD Ryzen Embedded R2000 | - | - | - | AMD Ryzen 7020 Series with Radeon Graphics (Mendocino) |
| - | AMD Ryzen Embedded 5000 | - | - | - | AMD Ryzen 7030 Series with Radeon Graphics (Barcelo-R) |
| - | AMD Ryzen Embedded 7000 | - | - | - | AMD Ryzen 7035 Series with Radeon Graphics (Rembrandt-R) |
| - | AMD Ryzen Embedded V1000 | - | - | - | AMD Ryzen 7040 Series with Radeon Graphics (Phoenix) |
| - | AMD Ryzen Embedded V2000 | - | - | - | AMD Ryzen 7045 Series (Dragon Range) |
| - | AMD Ryzen Embedded V3000 | - | - | - | AMD Ryzen with Radeon Graphics (Hawk Point) |
Несмотря на то, что уязвимость Sinkclose является сложной для эксплуатации, AMD рекомендует всем пользователям установить обновление, как только оно станет доступно. При этом в компании заверили, что обновление не повлияет на производительность процессоров.
Также отмечается, что все Ryzen Embedded и EPYC Embedded без исключения получат обновление. Это связано с тем, что большинство встраиваемых процессоров работают в фоновом режиме 24/7 без вмешательства человека в течение нескольких лет, что дополнительно создаёт угрозу различного вида хакерских атак.
