Processeur Ryzen d'AMD
De nombreux processeurs AMD sont victimes d’une faille de sécurité. Nommée Zenbleed elle a été découverte par un chercheur en sécurité de chez Google, Tavis Ormandy.
Ce problème est également connu sous le nom de CVE-2023-20593. Il touche tous les processeurs à l’architecture Zen 2, y compris les processeurs de centre de données EPYC et les processeurs Ryzen 3000, 4000 et 5000 series. Voici la liste exacte.
Zenbleed est une faille de sécurité préoccupante car elle ne nécessite pas un accès physique à l’ordinateur pour être exploitée. Il est possible d’agir au travers d’un simple code javascript via une page Web. Le vecteur d’attaque est donc problématique surtout dans certains contextes comme par exemple les hébergement Web.
La faille permet d’accéder à des éléments comme des clés de chiffrement et des identifiants de connexion utilisateur. L’opération est cependant délicate car elle nécessite une certaine précision pour aboutir. AMD a déjà publié un correctif (mise à jour du Firmware AGESA) pour ses processeurs serveur EPYC. Il est aussi prévu de publier des correctifs pour tous les CPU concernés d’ici la fin de l’année.
AMD n’a pas donné de détails spécifiques sur l’impact de ces correctifs. Le géant a précisé à nos confrères de chez Tom’s Hardware
Tout impact sur les performances variera en fonction de la charge de travail et de la configuration du système. AMD n’a connaissance d’aucun exploit connu de la vulnérabilité décrite en dehors de l’environnement de recherche.
Il sera donc nécessaire d’attendre la publication de benchmarks indépendants lors de la publication.
AMD officialise une nouvelle gamme de processeur Ryzen, les Ryzen 8000F avec l'annonce des Ryzen… Lire d'avantage
Toshiba annonce des disques durs de 30 To et plus grâce à 2 nouvelles générations… Lire d'avantage
Les fans de Doom doivent-ils se réjouir ? Un dépôt de marque laisse entrevoir l’arrivée… Lire d'avantage
Epic Games vient d’être condamné par les autorités néerlandaises. Le montant de l’amende s’élève à… Lire d'avantage
Une feuille de route de Dell dévoile les dates de lancement de futures générations de… Lire d'avantage
AMD a récemment complété son catalogue de processeurs de bureau avec les Ryzen 7 8700F… Lire d'avantage
Voir commentaires
"AMD a déjà publié un correctif (mise à jour du Firmware AGESA) pour
ses processeurs serveur EPYC.
Et toujours pas de correctif pour la faille d'exécution spéculative
SQUIP.
Ceci dit il reste à déterminer si ce correctif conçu à l'arrache pour
rassurer les clients fortunés AMD est effectif tandis que les moins
fortunés sont laissés pour compte et ne peuvent se fier qu'aux vagues
promesses d'un calendrier.
Etonnant ce revirement chez AMD après avoir recommandé les meilleurs
pratiques aux développeurs pour ne pas investir du temps et de l'argent
dans des correctifs.