Processeur Ryzen d'AMD
De nombreux processeurs AMD sont victimes d’une faille de sécurité. Nommée Zenbleed elle a été découverte par un chercheur en sécurité de chez Google, Tavis Ormandy.
Ce problème est également connu sous le nom de CVE-2023-20593. Il touche tous les processeurs à l’architecture Zen 2, y compris les processeurs de centre de données EPYC et les processeurs Ryzen 3000, 4000 et 5000 series. Voici la liste exacte.
Zenbleed est une faille de sécurité préoccupante car elle ne nécessite pas un accès physique à l’ordinateur pour être exploitée. Il est possible d’agir au travers d’un simple code javascript via une page Web. Le vecteur d’attaque est donc problématique surtout dans certains contextes comme par exemple les hébergement Web.
La faille permet d’accéder à des éléments comme des clés de chiffrement et des identifiants de connexion utilisateur. L’opération est cependant délicate car elle nécessite une certaine précision pour aboutir. AMD a déjà publié un correctif (mise à jour du Firmware AGESA) pour ses processeurs serveur EPYC. Il est aussi prévu de publier des correctifs pour tous les CPU concernés d’ici la fin de l’année.
AMD n’a pas donné de détails spécifiques sur l’impact de ces correctifs. Le géant a précisé à nos confrères de chez Tom’s Hardware
Tout impact sur les performances variera en fonction de la charge de travail et de la configuration du système. AMD n’a connaissance d’aucun exploit connu de la vulnérabilité décrite en dehors de l’environnement de recherche.
Il sera donc nécessaire d’attendre la publication de benchmarks indépendants lors de la publication.
Ubisoft publie une mise à jour majeure pour Assassin’s Creed: Syndicate. Elle permet du 60… Lire d'avantage
Apple publie une mise à jour de sécurité pour macOS visant à corriger deux vulnérabilités… Lire d'avantage
Corsair enrichit sa gamme de solutions de refroidissement avec la gamme des ventilateurs LX-R RGB.… Lire d'avantage
L'utilitaire CapFrameX évolue en version 1.7.4 Le focus est la prise en charge des architectures… Lire d'avantage
L’offre en Watercooling AIO s’enrichit du SAMA ZW360, un modèle équipé au niveau de son… Lire d'avantage
Microsoft a publié la build 27754 de Windows 11 au travers du canal Canary du… Lire d'avantage
Voir commentaires
"AMD a déjà publié un correctif (mise à jour du Firmware AGESA) pour
ses processeurs serveur EPYC.
Et toujours pas de correctif pour la faille d'exécution spéculative
SQUIP.
Ceci dit il reste à déterminer si ce correctif conçu à l'arrache pour
rassurer les clients fortunés AMD est effectif tandis que les moins
fortunés sont laissés pour compte et ne peuvent se fier qu'aux vagues
promesses d'un calendrier.
Etonnant ce revirement chez AMD après avoir recommandé les meilleurs
pratiques aux développeurs pour ne pas investir du temps et de l'argent
dans des correctifs.