Кирилл
Репост из: Linux Club
Новый Spectre: под ударом все чипы на AM4 и часть на AM5
Уязвимость затрагивает все чипы от Zen 1 до 4, то есть от Ryzen 1000 до 8000. Нашли её специалисты Массачусетского технологического института, AMD подтвердила проблему. Атаку назвали TONTOU (Time-of-Neutralization to Time-of-Use), затрагивает она только пользователей Linux, позволяя обойти механизм защиты Safe-RET, предназначенный для отражения атак класса Spectre V2. Дыра позволяет выполнить в системе произвольный код и получить доступ к незашифрованной памяти.
AMD уже выпустила заплатку, она включена в ядро Linux, так что его стоит обновить всем владельцам вышеуказанных Ryzen. Влияние на производительность пока неизвестно, пользователям Windows ничего делать не нужно.
Linux Club
Уязвимость затрагивает все чипы от Zen 1 до 4, то есть от Ryzen 1000 до 8000. Нашли её специалисты Массачусетского технологического института, AMD подтвердила проблему. Атаку назвали TONTOU (Time-of-Neutralization to Time-of-Use), затрагивает она только пользователей Linux, позволяя обойти механизм защиты Safe-RET, предназначенный для отражения атак класса Spectre V2. Дыра позволяет выполнить в системе произвольный код и получить доступ к незашифрованной памяти.
AMD уже выпустила заплатку, она включена в ядро Linux, так что его стоит обновить всем владельцам вышеуказанных Ryzen. Влияние на производительность пока неизвестно, пользователям Windows ничего делать не нужно.
Linux Club