AMD-processorer kan være sårbare

Sikkerhedsforskere har fundet 13 mulige sårbarheder i processorer fra AMD.

Et sikkerhedsfirma ved navn CTS Labs har offentliggjort oplysninger om 13 sårbarheder i AMD-processorer. Sårbarhederne skulle findes i EPYC, Ryzen, Ryzen Pro og Ryzen Mobile.

Angribere kan udnytte sårbarhederne, hvis de har mulighed for at afvikle kode med privilegier som administrator/root.

Nogle af sårbarhederne ligger angiveligt i AMD Secure Processor, som indgår i mange af AMD's produkter. Det skulle være muligt at installere skadelig software i Secure Processor, hvilket vil være meget vanskeligt at opdage.

AMD oplyser, at firmaet undersøger påstandene. Virksomheden skriver, at den finder det usædvanligt, at et sikkerhedsfirma offentliggør sine opdagelser til pressen uden at give producenten rimelig tid til at undersøge og rette fejl.

CTS Labs har ikke offentliggjort teknisk information om sårbarhederne, der gør det muligt at udnytte dem. Der kendes ikke til angreb, der udnytter dem.