AMD reveló en la actualización de enero unas 31 vulnerabilidades en sus procesadores. Estas vulnerabilidades están presentes en sus CPUs Ryzen y también en los modelos de CPUs EPYC para servidores.
AMD publicó una lista de vulnerabilidades que están afectando a sus procesadores de PC de sobremesa (Ryzen) y a sus procesadores para el segmento de servidores (EPYC), que está llegando a una cantidad de treinta y uno.
La compañía ha creado numerosas mitigaciones para solucionar los problemas de los procesadores expuestos y también ha dado a conocer un informe de la compañía en colaboración con Apple, Google y Oracle. También se han anunciado variantes de AGESA.
Intel muestra que existen unos tres potenciales ataques nuevos, del cual uno es etiquetado como de alto riesgo, el CVE‑2021‑26316. Esta vulnerabilidad es detallada de la siguiente manera:
‘’Si no se valida el búfer de comunicación y el servicio de comunicación en la BIOS, un atacante podría manipular el búfer, lo que podría dar lugar a la ejecución de código arbitrario en el modo de gestión del sistema (SMM).’’
Te recomendamos nuestra guía sobre los mejores procesadores del mercado
Las series de CPU de AMD que son vulnerables:
De la cantidad de 31 vulnerabilidades, existen 28 mitigaciones. Aparentemente, todas las vulnerabilidades se atacan a través del BIOS y el ASP bootloader (AMD Secure Processor bootloader). Algunas de ellas se hacen llamar Hertzbleed, Take A Way y otra que actúa de forma similar al exploit Meltdown.
Según podemos observar, la serie Ryzen 7000 se está quedando afuera de la lista, por lo que ya tiene solucionado estos problemas, probablemente a nivel de hardware.
Todo se ha publicado en la página oficial de AMD.
Si acabas de comprar un PC por piezas sabrás lo extremadamente caros que cuestan algunos…
AMD tiene la intención de regresar a la arquitectura ARM después de muchos años, y…
Utilizar auriculares inalámbricos en el ordenador suele ser una experiencia mejorable, pero Microsoft acaba de…
