maybeelf технологии AMD google maybeelf

AMD устранила шесть уязвимостей в процессорах EPYC и Ryzen

AMD объявила об устранении шести уязвимостей в процессорах линеек EPYC и Ryzen. Три из них позволяли удалённо выполнить код на высшем уровне SMM.Уязвимости, отслеживаемые как CVE-2023-31342, CVE-2023-31343 и CVE-2023-31345, открывали доступ к выполнению произвольного кода на уровне System Management Mode.

Он даёт более высокий приоритет, чем режим гипервизора и нулевое кольцо защиты. SMM предоставляет неограниченный доступ ко всей системной памяти и может использоваться для контроля за операционной системой.

DMCA