AMD нашла уязвимости в реализации защиты TPM в Ryzen и выпустила патчи
AMD нашла уязвимости в реализации защиты TPM в Ryzen и выпустила патчи Компания AMD сообщила об обнаружении двух серьезных уязвимостей в реализации защиты TPM 2.0, используемой в процессорах Ryzen. Уязвимости имеют оценку угроз по CVSS 4.0 8,5 и 8,3 и могут позволить локальному злоумышленнику с повышенными привилегиями получить учётные данные для поддельного ключа TPM и подделать аттестации TPM или раскрыть зашифрованные данные TPM или подделать ключи аттестации. Уязвимости затрагивают процессоры Ryzen 3000-9000, Ryzen AI 300/400, Ryzen AI Max 300, Threadripper, Ryzen Z1/Z2 и несколько семейств Ryzen Embedded. Патчи для устранения уязвимостей уже были выпущены производителями материнских плат и систем несколько недель назад, а официальный бюллетень безопасности AMD-SB-7064 был опубликован вчера. Источник: https://3dnews.ru/1146720