News Intel/ARM/AMD: Sicherheitslücken Meltdown & Spectre V1, V2 etc. (Links in Post 1)

[drSeehas]

... Mit Renoir (4000er, Zen 2) und Vermeer (5000er, Zen3) gibt es ja patches für AM4 Prozessoren. ...

Es gibt auch Patches für Cezanne (5000er, Zen 3).

 

[eratte]

AMD sollte das noch mal überdenken und Patche für alle ZEN Generationen bringen.

 

[Jackpot]

Dauerhaft Ring -2 / -3 ist aber schon eine andere Nummer und das wirst du dann auch nicht mehr los.

Intel(MSI Boards) hat ähnliches zur Zeit scheinbar auch.

Vulnerability Information

MITRE assigned CVE identifier: CVE-2024-36877

CVSS v3.1 Score 8.2 High AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Affected MSI chipsets with confirmed impact by MSI PSIRT:

Intel 300
Intel 400
Intel 500
Intel 600
Intel 700...

Quelle: At Home In Your Firmware: Analysis of CVE-2024-36877

github

 

[eratte]

AMD Sinkclose: Das kaputte SMI-Schloss und die Folgen (au-ja)

Nach fünf Jahren mag eine Desktop-CPU für AMD als end of life gelten, doch in der Realität bleiben solche PCs oft zehn Jahre in Betrieb.

wenn man sich die Liste anschaut ist es noch unverständlicher das ZEN2 z.B. im Desktop keinen Fix erhalten soll.
Für entsprechende Server und Mobile CPUS gibt es einen Fix.

Mal wieder sich selber schlechte Presse abgeholt anstatt hier vorbildlicher voran zu gehen.

Persönlich habe ich langsam das Gefühl das AMD zu groß und daher weniger flexibel geworden ist.

 

[MusicIsMyLife]

Mal wieder sich selber schlechte Presse abgeholt anstatt hier vorbildicher vorans zu gehen.

Vor allen Dingen nach der Steilvorlage von Intel, wie man es nicht machen sollte. Ich schüttele da auch nur noch den Kopf.

Vermutlich hätte JEDER verstanden, wenn AMD den Cut bei ZEN macht: Alles ab ZEN wird gepacht, alles davor nicht. Das wäre eine klare Trennung gewesen und hätte vermutlich so gut wie niemanden mehr interessiert. Das währen auch fast 7,5 Jahre rückwirkende Produktpflege.

Aber so - man bietet wieder völlig ohne Not Angriffsfläche.

Ich verstehe das einfach nicht mehr bei AMD.

 

[eratte]

Selbst wenn man da noch zurückrudert ist das Kind schon in den Brunnen gefallen.Wie z.B. der erst eingeschränkten BIOS Unterstützung wo man auch klein bei gegeben hat hinterher. Aber hier sieht es mir noch mehr nach ohne Not versaut aus.

 

[eratte]

WTF

"Sinkclose" Vulnerability Affects Every AMD CPU Dating Back to 2006 (TechPowerUp)

Update 08:20 UTC: AMD confirmed that the Ryzen 3000 series "Matisse" processors getting an update planned for August 20, 2024.

SMM Lock Bypass (AMD)

 

[eratte]

Intel-Verschlüsselungstechnik SGX: Root-Key ausgelesen, Angriff unwahrscheinlich (heise)