微软修复一个 AMD Spectre Variant 2 马脚多款处理器受影响_处置器_系列

文章目录 [+]

据先容，最新的 11 月补丁修复了一个 Spectre Variant 2 漏洞，包括代号为“CVE-2022-23824”的 AMD CPU 漏洞，该漏洞险些影响了所有 AMD 锐龙、EPYC 和速龙台式机、条记本电脑和做事器处理器，不过 Ryzen 7000 系列芯片不受影响。

在本日早些时候发布的一份报告中，AMD 描述了这个新的安全漏洞:

微软修复一个 AMD Spectre Variant 2 马脚多款处理器受影响_处置器_系列微软修复一个 AMD Spectre Variant 2 马脚多款处理器受影响_处置器_系列科学

公告编号：AMD-SB-1040

（图片来自网络侵删）

潜在影响：信息表露

严重性：中等

AMD 意识到一个影响 AMD CPU 的潜在漏洞，个中操作系统依赖 IBPB 来刷新返回地址预测器。
这可能许可 CVE-2017-5715 (以前称为 Spectre Variant 2) 基于 RET 预测的攻击，在操作系统依赖 IBPB 而没有利用额外的软件缓解的情形下，以刷新返回地址预测器。

cve - 2022 - 23824

IBPB 不能阻挡 IBPB 前分支目标指定返回分支预测，从而导致潜在的信息表露。

IT之家理解到，受影响的产品包括：

桌面

AMD 速龙™ X4 处理器

AMD 锐龙™ Threadripper™ PRO 处理器

第二代 AMD Ryzen™ Threadripper™ 处理器

第三代 AMD Ryzen™ Threadripper™ 处理器

第七代 AMD A 系列 APU

AMD Ryzen™ 2000 系列台式机处理器

AMD Ryzen™ 3000 系列台式机处理器

配备 Radeon™ 显卡的 AMD Ryzen™ 4000 系列台式机处理器