AMD и MSI устранили уязвимость Zenbleed — MSI выпускает обновление BIOS AGESA 1.2.0.Ca для Zen 2

2 мая 2024, 20:58 / Технологии → Новости / Технологии

Компания MSI

MSI: Micro-Star International — тайваньская компания-производитель материнских плат, видеокарт, ноутбуков и планшетов. Microsoft Installer — системный компонент, обеспечивающий установку (инсталляцию), удаление и обновление программного обеспечения в операционной системе Windows. Message Signaled Interrupts — реализация прерываний для шины PCI 2.2 Mindless Self Indulgence — группа альтернативного рока Movimento Sociale Italiano — «Итальянское социальное движение», неофашистская организация, впоследствии национально-консервативная политическая партия в Италии. MSI Wind — семейство недорогих ультрапортативных ноутбуков (нетбуков), разработанных компанией Micro-Star International. Википедия

опубликовала новые обновления BIOS, включающие обновление прошивки AMD

Advanced Micro Devices, Inc. (AMD, дословный перевод с англ. — «передовые микроустройства») — производитель интегральной микросхемной электроники. Второй по объему производства и продаж производитель процессоров архитектуры x86 c долей рынка 16,9 %▲(2014), а также один из крупнейших производителей графических процессоров (после приобретения ATI Technologies в 2006 году), чипсетов для материнских плат и флеш-памяти. Компания с 2009 года не имеет собственного производства и размещает заказы на мощностях других компаний. Википедия

AM4 AGESA 1.2.0.Ca, направленное на защиту от атак Zenbleed. Новая прошивка нацелена на уязвимость в APU AMD Ryzen

Ryzen (/ˈraɪzən/, рус. ра́йзен) — торговая марка микропроцессоров транснациональной корпорации AMD второй половины 2010-х годов. Данное семейство процессоров относится к архитектуре x86_64, применяется в настольных, мобильных и встроенных вычислительных системах и на данный момент использует процессорные микроархитектуры Zen, Zen+, Zen 2, Zen 3. 13 декабря 2016 года марка Ryzen была анонсирована на специальном саммите AMD New Horizon, одновременно с новой микроархитектурой Zen. Википедия

серии 4000 Zen 2

Zen 2 — кодовое имя микроархитектуры вычислительных ядер процессоров фирмы AMD. Микроархитектура является продолжением Zen и Zen+, но выполнена по технологической норме 7 нанометров. Продвижение процессоров началось в конце 2018 года, а продажи должны начаться в середине 2019 года, с выходом третьего поколения процессоров Ryzen, известных как Ryzen 3000 для основных настольных систем и Threadripper 3000 для высокопроизводительных систем. На выставке Consumer Electronics Show 2018 (CES) представители компании AMD подтвердили, что разработка Zen 2 завершена, но не была названа дата выпуска. Аналитики предполагают, что выпуск состоится в 2019 году. Википедия

, которая «может позволить злоумышленнику потенциально получить доступ к конфиденциальной информации».

Похоже, что MSI сейчас выпускает новые обновления BIOS. Обновление прошивки доступно почти на всех материнских платах X570, но лишь некоторые другие чипсеты и материнские платы MSI (включая серию 400) имеют обновление прошивки на момент написания статьи.

AGESA 1.2.0.Ca специально устраняет уязвимость Zen 2 CVE-2023-20593, которая классифицируется AMD как угроза среднего уровня. Конкретные подробности самой угрозы не разглашаются, однако AMD заявляет, что эта угроза может предоставить злоумышленнику доступ к конфиденциальной информации «при определенных микроархитектурных обстоятельствах».

Несмотря на то, что AGESA 1.2.0.Ca нацелена на APU Ryzen 4000

«Renior», угроза существует во всех процессорах Zen 2. Так уж получилось, что AMD уже исправила эту уязвимость безопасности в предыдущих обновлениях микрокода AGESA — 1.2.0.C и 1.0.0.B — в процессорах Ryzen 3000, прежде чем она приступила к устранению проблемы в серии Ryzen 4000.

AMD уже устранила угрозу безопасности для других процессоров на базе Ryzen, не относящихся к платформе AM4, включая процессоры Ryzen 3000 Threadripper HEDT, серверные процессоры EPYC 7002 и мобильные процессоры Ryzen 4000, 5000 и 7020 серий (да, некоторые мобильные компоненты Ryzen 7000 основаны на Zen 2). По-видимому, единственная платформа Zen 2, которая остается уязвимой — это процессоры AMD Ryzen Embedded V2000, которые должны были получить встроенное обновление прошивки AGESA PI-FP6 1.0.0.9 к апрелю.

AMD не сообщила, повлияет ли это обновление безопасности на производительность. Предварительные тесты исправления Zenbleed показали, что, хотя игры не пострадали, производительность других приложений могла упасть на 15%.

Напомним, что эта конкретная уязвимость затрагивает только чипы на базе Zen 2, поэтому, если у вас есть чип AM4, использующий другую архитектуру — например Zen+ или Zen 3, вам не нужно обновлять BIOS.