Notice: Function _load_textdomain_just_in_time was called incorrectly. Translation loading for the advanced-cron-manager domain was triggered too early. This is usually an indicator for some code in the plugin or theme running too early. Translations should be loaded at the init action or later. Please see Debugging in WordPress for more information. (This message was added in version 6.7.0.) in /www/wwwroot/www.help4uu.com/wp-includes/functions.php on line 6121
AMD锐龙3000系列台式机处理器获推Sinkclose漏洞缓解补丁 | 科技云

AMD锐龙3000系列台式机处理器获推Sinkclose漏洞缓解补丁

IT之家 8 月 20 日消息,据 AMD 官网安全公告和简报页面,该企业已于当地时间 19 日为代号“Matisse”的锐龙 3000 系列台式机处理器推送了 Sinkclose 漏洞缓解补丁。

AMD锐龙3000系列台式机处理器获推Sinkclose漏洞缓解补丁

AMD 是在当地时间 8 月 9 日公布 Sinkclose 这一编号为 CVE-2023-31315 的高危漏洞的。

根据描述,该漏洞是因为处理器的 MSR(特殊模块寄存器)中存在不正确验证,可能允许具有 ring0 访问权限的恶意程序在启用 SMM(系统管理模式)锁定时修改 SMM 配置,从而可能出现任意代码执行的情况。

AMD 在 9 日发布了初版安全公告,当时提到将为锐龙 3000、霄龙初代及以后的 CPU 提供包含缓解措施的 PI(IT之家注:平台初始化,Platform Initialization)固件更新,但并不包含“Matisse”处理器。

不过 AMD 在 8 月 14 日调整了更新计划,将锐龙 3000 系列台式机处理器也纳入到了 PI 更新范围。

AMD锐龙3000系列台式机处理器获推Sinkclose漏洞缓解补丁

▲ 具体更新 PI 版本

文章来源于互联网:凤凰网-AMD锐龙3000系列台式机处理器获推Sinkclose漏洞缓解补丁

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注