消滅CPU漏洞! AMD: Ryzen和EPYC平台的BIOS更新本周放出

今天, AMD CTOMark Papermaster更新了《AMD處理器安全性說明》 (中文頁面尚未上線) .

具體來說, 對於Spectre漏洞中的V1 (繞過邊界檢查) , AMD依然認為可以通過作業系統和軟體層面的更新解決掉.

在 '變磚' 即造成系統啟動故障叫停對AMD平台的補丁更新之後, 微軟已經於目前恢複了Update操作 . AMD透露, 此次受影響的平台包括AMD Opteron/Athlon/Turion X2 Ultra.

至於Linux, 內核和分支廠商已經開始更新.

對於Spectre漏洞中的V2 (分支目標註入) , AMD稱, 儘管他們仍然認為基於架構設計不同, 要實現攻擊會比較困難, 但出於絕對的安全性考慮, 將對處理器微代碼更新 (編者注: 最後將轉化為BIOS更新) .

其中Ryzen和EPYC處理器平台的主板BIOS本周會陸續上線 , 其它產品在未來數周也將逐步放出.

對於Meltdown漏洞, 也就是V3 (惡意的數據緩存載入) , AMD相信, 依舊是完全免疫, 無需任何修補.

不過有趣的是, 這一次, AMD隻字不提打補丁後是否會造成性能影響.


圖上是AMD此前的第一份聲明

2016 GoodChinaBrand | ICP: 12011751 | China Exports