Vulnerabilità EntrySign colpisce anche le CPU AMD Zen 5
Nuova falla nella verifica delle firme interessa le CPU Zen 5 di AMD, a rischio la sicurezza dei sistemi.
Recentemente, il Google Security Team ha identificato una vulnerabilità nelle CPU AMD, che ora coinvolge anche le unità Zen 5. Conosciuta come EntrySign (ID: AMD-SB-7033), questa falla permette a utenti malintenzionati con accesso ring 0 di caricare microcodici non firmati.
La vulnerabilità sfrutta un errore nella verifica delle firme nel caricatore di microcodici di AMD, consentendo l'esecuzione di microcodici arbitrari sul processore. Anche se il microcodice originale della CPU è immutabile, i moderni sistemi operativi e firmware come BIOS/UEFI possono caricare aggiornamenti durante l'avvio, anche se temporaneamente.
Il problema coinvolge anche la sicurezza dei server, compromettendo tecnologie come SEV e SEV-SNP (ID: AMD-SB-3019), con il rischio di accesso non autorizzato ai dati delle macchine virtuali. La vulnerabilità richiede privilegi di livello kernel, riducendo leggermente l'allarme sicurezza poiché i patch non persistono dopo il riavvio del sistema.
Tutte le CPU Zen 5, inclusi i modelli Ryzen 9000, EPYC 9005, e Ryzen AI 300, sono interessate. AMD ha rilasciato il firmware ComboAM5PI 1.2.0.3c AGESA come soluzione, in attesa di una futura patch per EPYC Turin.
