Jaká je praktická zneužitelnost? Když už se někdo dostane do situace, že může nahrát upravený mikrokód, tak má buď:
- write přístup do /lib/firmware a /sys/devices/system/cpu
- write přístup do obrazu jádra/initramfs/nastavení zavaděče
- write přístup do distribučních balíčků s výše uvedeným
což je ve všech případech už stejně absolutní prohra a nějakej podpis mikrokódu to nezachrání, protože před i po jeho aplikaci na stroji může útočník udělat úplně všechno.
Z informace v článku:
"AMD opravilo mikrokód zatím u CPU EPYC"
Předpokládám že se bavíme o pronájmu virtuálních strojů.
Kde si navzájem nevěří majitel HW a pronajímatel virtuální stanice.
Vy by jste si pronajal HW, který generuje "náhodná" čísla?
Klaiscky jako většina chyb nebude mít vliv na stroje schované za IPv4 NATem.
V případě IPv6 za Firewallem.
10. 2. 2025, 15:25 editováno autorem komentáře
Ne tak úplně. Kvůli tomu existují featury jako SEV a celý hype kolem Confidential Computing. A když se podíváte na ten link o opravě pro Epyc, tak asi není úplně náhoda, že nadpis zní AMD SEV Confidential Computing Vulnerability
.