AMD製CPUにデータを盗み取られる脆弱性「Zenbleed」が存在することが判明、仮想マシンやコンテナも関係なくデータ窃取可能

AMD製CPUに攻撃者がデータを読み取れる脆弱(ぜいじゃく)性「Zenbleed(CVE-2023-20593)」が存在することが明らかになりました。影響を受けるCPUは「Zen2アーキテクチャ」を採用したモデルで、攻撃者は1コア当たり毎秒30kbのデータを取得可能とされています。 Zenbleed https://lock.cmpxchg8b.com/zenbleed.html CVE - CVE-2023-20593 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20593 Cross-Process Information Leak https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7008.html Zenbleedを発見したのはGoo

[hope_ring]

ファームで改善する予定があることは良かった。これで処理速度どれぐらい落ちるんだろうか

[kotaponx]

特定条件での分岐予測のエラーでYMMレジスタの上位128bitがクリアされないのね。

[tmatsuu]

はい

[at_yasu]

あれま

[toaruR]

ちょっとUEFI更新すればzen3乗るマザボ結構有ると思う（´－｀）

[tattyu]

“攻撃者は1コア当たり毎秒30kbのデータを取得可能” マジかよ。AMDの時代は終わってしまうのか。

[sgo2]

警戒すべきはマルチユーザ環境や素性の怪しいソフトを動かしてる場合で、個人用PCで素性のはっきりしているソフトしか使ってないなら問題無いかと。/と思ったけどブラウザ上で再現できるとしたら危険かも

[ys0000]

マジかー。にしても結構リリースまで掛かるね。

[sea_side]

PS5もXboxシリーズX/SもSteamDeckもZen2なんだけど

[tekitou-manga]

年末か

[pankochang]

全部リード…なんでも盗み取られそうやな（違）

[kazeula]

"データを正しく書き込めない脆弱性"って脆弱性なのか？ 正しくないデータを書き込む脆弱性とか不正にデータを書き込む脆弱性なら分かる。

[yamuchagold]

詳しくはわからないけど、なんかやばそうね。BIOS（UEFI）の更新とかいるやつかな。

[yamamototakehisa]

これ結構影響範囲広そうなのにそんなに話題になってないのなんで？？