Eaglos
Mind-flayer
- Joined
- Jan 3, 2020
- Messages
- 1,870
However, to exploit this vulnerability, an attacker must possess access to system's kernel. Downloading of malware-infused files can trigger it, so general safety measures are recommended.Consumer desktop/laptop 4000/5000/7000/8000 series CPUs received a fix in August. No fixes are planned for 3000 series Ryzen CPUs.![]()
"Sinkclose" Vulnerability Affects Every AMD CPU Dating Back to 2006
A critical security flaw known as "Sinkclose" (CVE-2023-31315) has been identified in all AMD processors dating back to 2006, potentially affecting hundreds of millions of devices worldwide. This vulnerability allows malicious actors to exploit the chip architecture, leading to unauthorized...www.techpowerup.com
![]()
AMD's 'Sinkclose' vulnerability affects hundreds of millions of processors, enables data theft — AMD begins patching issue in critical chip lines, more to follow
Almost cannot be fixed, say researchers.www.tomshardware.com
Το ότι αποκαλύφθηκε τώρα που η intel έχει τεράστιο πρόβλημα είναι τουλάχιστον ύποπτο.![]()
Millions of AMD CPUs found vulnerable to 18-year-old 'Sinkclose' deep-system flaw but it's pretty difficult to exploit
Still, just when you thought it was only Intel-based systems that might need a BIOS update.www.pcgamer.com
Το ότι οι Ryzen 3000 και όλοι οι παλιότεροι επεξεργαστές δεν θα πάρουν κάποιο fix είναι μεγάλο φάουλ.
Επομενως δεν ειναι κατι σοβαρο ή κατι λιγοτερο σοβαρο απο 1002 αλλα τα οποια μπορεις να παθεις εαν κατεβασεις μολυσμενο λογισμικο ή αν δωσεις τα admin credentials δεξια και αριστερα μαζι με τα κλειδια του σπιτιου/DC σου.
Επισης, Enrique Nissim and Krzysztof Okupski agreed not to publish any proof-of-concept code for the vulnerability to ensure that the patches aren't rushed and systems are not getting exploited.
Οποτε ειναι ακρως ελεγχομενη η κατασταση.
Για τις σειρες 3000 και πισω, ειναι ενα θεμα με δυο οψεις. Η μια λεει οτι "δωσε και σε εμας AMD", η αλλη λεει οτι αν θες ασφαλεια και υποστηριξη, τοτε δεν μπορεις να μενεις πολυ πισω. Ακομα και αν ηθελε η AMD, μπορει να μην θελει να ασχοληθει η εταιρια της μητρικης καρτας. Μιλαμε για τεχνολογιες 2017-2019 οι οποιες πιθανον να εχουν και αλλες τρυπες ασφαλειας σε διαφορα κομματια hardware.
Last edited: