AMD 官方确认，部分 EPYC 和 Ryzen 处理器存在一个名为“Sinkclose”的新漏洞，代码为“CVE-2023-31315”，可能涉及全球数百万 AMD 用户。
那么，什么是 Sinkclose 呢？根据 WIRED 的一份报告，该漏洞允许入侵者在“系统管理模式”中运行恶意代码。据称，入侵者可以使用一种名为 bootkit 的恶意软件控制对方系统，而这种恶意软件无法被杀毒软件检测到。
IT之家注：系统管理模式（SMM）是一种特殊的 CPU 工作模式，旨在实现高级电源管理和操作系统独立功能，可提供与传统 IA-32 架构中的系统管理中断（SMI）处理程序相同的执行环境，只能通过系统管理中断（SMI）进入，并只能通过执行 RSM 指令退出。
AMD 安全公告显示，包括 Ryzen 3000 及第一代 EPYC 及更新的 CPU 均受到影响。对此，AMD 提供了新版固件和微码补丁，以缓解“Sinkclose”对于各代 CPU 的影响（但锐龙 3000 系列桌面处理器暂无修复计划）。
参考资料：
《Guest Memory Vulnerabilities》
本文转载自IT之家，转载目的在于传递更多信息，并不代表本站赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请联系IT之家通知我方删除，我方将在收到通知后第一时间删除内容！本文只提供参考并不构成任何投资及应用建议。本站拥有对此声明的最终解释权。
