AMDs Zen 2 CPUs anfällig für „ZenBleed“-Schwachstelle, die viele PCs gefährdet

Laut Berichten besteht bei der AMD Zen 2 Plattform ein potenzielles Risiko für einen neuen „Zenbleed“-Bug, der zu möglichen Datendiebstählen und Angriffen führen könnte. Es wurde festgestellt, dass AMD Zen 2 CPUs anfällig für Datenlecks sind, und es wird erwartet, dass die meisten Patches bis Ende 2023 veröffentlicht werden. Der Fehler wurde von Tavis Ormandy, einem Forscher bei Google Information Security, entdeckt. Betroffen sind alle Prozessoren der Zen-2-Architektur, einschließlich Ryzen 3000/4000/5000 und AMD EPYC CPUs. Der „Zenbleed“-Bug kann ohne physische Plattform ausgenutzt werden und ist über Webseiten und Online-Daten ausführbar. Erwähnenswert ist, dass AMD die Existenz dieser Schwachstelle bestätigt hat, indem ein Security Bulletin veröffentlicht wurde, das das Problem ausführlich beschreibt.

Der „Zenbleed“-Bug ermöglicht einen Angriff, bei dem 30 KB an Daten pro Kern und Sekunde illegal extrahiert werden können. Dieser Angriff ist vor allem softwarebasiert, wodurch Informationen von sämtlichen auf dem Prozessor ausgeführten Softwareelementen wie virtuellen Maschinen gestohlen werden können. Die Schwachstelle kann ausgenutzt werden, indem beliebiger Code unprivilegiert ausgeführt wird und dabei die Registerdateien geändert werden. Im Anschluss beschreibt der Sicherheitsexperte detailliert den Fehler.

The bug works like this, first of all you need to trigger something called the XMM Register Merge Optimization2, followed by a register rename and a mispredicted vzeroupper. This all has to happen within a precise window to work. We now know that basic operations like strlen, memcpy and strcmp will use the vector registers – so we can effectively spy on those operations happening anywhere on the system! It doesn’t matter if they’re happening in other virtual machines, sandboxes, containers, processes, whatever! This works because the register file is shared by everything on the same physical core. In fact, two hyperthreads even share the same physical register file.

Der „Zenbleed“-Fehler könnte die Leistung der Zen 2-CPUs beeinträchtigen, aber das genaue Ausmaß der Beeinträchtigung ist derzeit unbekannt. Es besteht die Möglichkeit, dass der Fehler in mehreren CPUs vorhanden ist, weshalb das Unternehmen jetzt Priorität auf eine dauerhafte Behebung setzen sollte, obwohl es auch Komplikationen gibt. AMD plant, die AESGA-Firmware für mehrere OEMs voraussichtlich erst im Oktober 2023 zu veröffentlichen. Im Folgenden finden Sie eine Tabelle von Tom’s Hardware, die einen kurzen Überblick über die erwarteten Updates gibt.

Quelle: WccfTech