Vlákno názorů k článku
Zenbleed: nová zraniteľnosť v procesoroch AMD Zen 2 od Meldax - No je třeba říci i B: "Zenbleed's practical impact...

No je třeba říci i B:

"Zenbleed's practical impact on regular users is relatively low, as it requires local access to the target system and a high degree of specialization and knowledge to exploit."

A zřejmě je no to i fix......
"If your CPU is impacted by 'Zenbleed,' it is recommended to apply AMD's new microcode update or wait for your computer vendor to incorporate the fix in a future BIOS upgrade."

Ta nutnost local access - to je nějaká chyba v tom článku. Podle popisu té vulnerability mi stačí mít možnost nahrát a spustit (neprivilegovaný) soft, stačí tedy remote access, třeba ssh.

stačí tedy remote access, třeba ssh

Kdyby se možnost spustit vlastní kód při přihlášení přes ssh považovala za remote access, tak by chyb zneužitelných pouze lokálně bylo zatraceně málo, vlastně spíš skoro žádné.