Zen+ ve Zen2 İşlemcileri Etkileyen Meltdown Benzeri Güvenlik Açığı Keşfedildi

Zen+ ve Zen2 İşlemcileri Etkileyen Meltdown Benzeri Güvenlik Açığı Keşfedildi

HaberAbi 31 Ağu 2021 Haberler 54  0

Güvenlik araştırmacıları, Zen 2 ve Zen+ işlemcileri etkileyen Meltdown gibisi yeni bir güvenlik açığı keşfetti. AMD ise bu güvenlik açığından doğacak sorunları en aza indirmek için bir kılavuz hazırladı ve güvenlik açığının nasıl çalıştığına ait detayları paylaştı.

Keşfedilen bu açık, geçmişte Intel CPU’ları etkileyen Meltdown güvenlik açığına çok misal yapıda görünüyor. Araştırmacılar, CVE-2020-12965 olarak kodlanan bu sorunun 2020’de ortaya çıktığını, AMD’ye ulaştıklarını ve bu açıkları gidermek için kâfi vakti verdiklerini belirtmiş.

“Transient Execution of Non-canonical Accesses” olarak listelenen kusur, CPU kural dışı bir iş yüküne girdiğinde, bu sayıları sadece 48 yahut daha düşük adres bitiyle depoladığında bilgi sızıntısına müsaade verebiliyor. Data sızıntısı daha sonra bilgisayarda saklanan mümkün sırlara erişmek için kullanıyor ve bu da kıymetli bir güvenlik problemine yol açıyor.

Kırmızı takım, Zen+ ve Zen 2 platformları için kod gönderen tüm geliştiricilerin yazılımlarını tekrar denetim etmelerini ve sorunları azaltmak için birtakım eklemeler yapmalarını öneriyor. Örneğin AMD, yazılımda LFENCE (Load Fence) komutlarının eklenmesini ve yazılım kılavuzlarında açıklanan yönergelerin uygulanmasını önerdi.

Geçtiğimiz haftalarda yeni bir Ryzen yonga seti şoförü yayınlanmıştı ve kıymetli güvenlik açıklarının giderildiğini öğrenmiştik. Lakin görünüşe bakılırsa güncellemenin şu anda bahsettiğimiz güvenlik açığıyla hiçbir ilgisi yok. Bu hususta birtakım kaynaklar AMD ile irtibata geçti lakin şimdi bir karşılık gelmedi.

Kripto Para Tabanlı Oyundaki Arsa 30 Milyon TL’ye Satıldı
Kripto Para Tabanlı Oyundaki Arsa 30 Milyon TL’ye Satıldı
JPMorgan, ‘Ethereum mu, Bitcoin mi?’ Sorusuna Cevap Verdi
JPMorgan, ‘Ethereum mu, Bitcoin mi?’ Sorusuna Cevap Verdi
Hindistan Hükümeti, Kripto Para Birimlerini Yasaklayacak
Hindistan Hükümeti, Kripto Para Birimlerini Yasaklayacak
Elon Musk ile Binance CEO'su Twitter'da Birbirine Girdi
Elon Musk ile Binance CEO’su Twitter’da Birbirine Girdi

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

This site uses Akismet to reduce spam. Learn how your comment data is processed.