forum.opennet.ru - "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии и обойти изоляцию виртуальных машин " (50)

"Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии и обойти изоляцию виртуальных машин "

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии и обойти изоляцию виртуальных машин "	+/–
Сообщение от opennews (?), 13-Май-26, 11:21
Компания AMD раскрыла сведения об уязвимости (CVE-2025-54518) в процессорах на базе микроархитектуры Zen 2, вызывающей повреждение кэша объектных кодов. Успешная эксплуатация уязвимости позволяет выполнить инструкции CPU на более высоком уровне привилегий. На практике, проблема потенциально позволяет повысить свои привилегии в системе, например, из пространства пользователя добиться выполнения кода с правами ядра или получить доступ к хост-окружению из виртуальной машины... Подробнее: https://www.opennet.me/opennews/art.shtml?num=65435
Ответить \| Правка \| Cообщить модератору

Оглавление

Что то я не помню чтобы ко мне курьер от AMD приезжал и привозил исправленные пр, Аноним83 (?), 11:21 , 13-Май-26, (1) +4

На потребительных SKU производится только через обновление BIOS То есть, AMD до, Аноним (-), 11:34 , 13-Май-26, (2) +1

Насколько я понял загрузка свежего микрокода современными ОС отвязала потребител, Аноним83 (?), 11:38 , 13-Май-26, (3) +4

Amd не выпускает загружаемый микрокод для потребительских процессоров вообще То, Аноним (6), 11:58 , 13-Май-26, (6) –3

https git kernel org pub scm linux kernel git firmware linux-firmware git plai, Аноним83 (?), 12:02 , 13-Май-26, (7) +3

Взял как пример У потребительских SKU очень старые patch ID Они почти не получ, Аноним (-), 12:37 , 13-Май-26, (11) –2

Скорее всего, это самые первые версии микрокода, которые были выпущены с выходом, Аноним (-), 12:38 , 13-Май-26, (12) +1

ура, у меня сервер CODE microcode Current revision 0x0a704108microcode Updat, Аноним (10), 12:31 , 13-Май-26, (10)
То есть дверка есть Есть люди, которые видели микрокод для серверов Получает, Аноним (33), 14:55 , 13-Май-26, (33)
Патчи выпускает, но в другом формате немножко - они в биосы зашиваются, часть AG, Tron is Whistling (?), 14:56 , 13-Май-26, (34)

В линухе они просто в репу linux-firmware выкладывают все что у них есть и оно п, Аноним (-), 20:31 , 13-Май-26, (44)

Да неужели А это тогда что при загрузке ядра было 3 299253 microcode U, Аноним (-), 20:27 , 13-Май-26, (43) +2

Поправка Микрокод может загружаться динамически на всех SKU, но новые blob ы вып, Аноним (-), 12:41 , 13-Май-26, (13) –1
Настолько устаревшая, что чипы для ноутов серии 7030 только в след году могут с, 123 (??), 12:57 , 13-Май-26, (19)

Да, пожалуй, я был не прав Даже на AM4 некоторые Zen 2 процессоры очень хорошо , Аноним (-), 13:28 , 13-Май-26, (22)
Да, пожалуй, я был не прав Даже на AM4 некоторые Zen 2 процессоры очень хорошо , Аноним (-), 13:32 , 13-Май-26, (23) –2

Я кстати, заметил одну такую штуку, периодически, AMD выкатывает объяву о какой-, Аноним (35), 16:19 , 13-Май-26, (35)
Господа, на дворе XXI век Что у вас за педали такие адовые до сих пор в ходу Ч, Аноним (-), 20:24 , 13-Май-26, (42)

Когда-нибудь человечество поймет, что будущее за простым RISC-V, а не за переусл, Аноним (4), 11:48 , 13-Май-26, (4) +4

Инерция большая К тому же покупают не процессор а результат его работы, а под х8, Аноним83 (?), 11:56 , 13-Май-26, (5) +3

Если вообще будет в наличие , Аноним (16), 12:49 , 13-Май-26, (16) –1

С ПО с открытым исходным кодом такой проблемы нет , Аноним (4), 12:51 , 13-Май-26, (17) +1

Конечно, как и самого такого нужного ПО , Аноним (29), 14:13 , 13-Май-26, (29) +2
Нет софта - нет проблем , Аноним (16), 17:44 , 13-Май-26, (39) +2
Не всегда, бывает исходники открытого ПО тоже теряются Да и второй плюс х86 - эт, Аноним83 (?), 20:00 , 13-Май-26, (41)

Универсальная похабность, дырявость и проюэкдореность У одних PSP, у других ME , Аноним (-), 20:35 , 13-Май-26, (45) –1

Я ещё лет 5 назад написал скрипт который мне показал все файлы которые не относя, Аноним83 (?), 00:58 , 14-Май-26, (46)
Мне ехать, шашечки оставьте себе Когда у не х86 будет модульное железо - тогда и, Аноним83 (?), 01:02 , 14-Май-26, (47)
Скрыто модератором, Аноним (49), 01:21 , 14-Май-26, (49) +1
Нормальный XDP В отличие от всякого хлама A Red Mode плебсу не положен по опре, Аноним (51), 01:57 , 14-Май-26, (51)

ну, можно уже сейчас переходить - собираешь комп на Sophon SG2044, запускаешь эм, тов. Булочкин (?), 12:19 , 13-Май-26, (9) –2

Не эффективней будет, если собрать мир сразу для RISC-V Ну тем, кого Steam и A, Аноним (18), 12:51 , 13-Май-26, (18)
Главное в открытую сеть не пускать, ну или хотя бы все китайские ASN на файрволе, Tron is Whistling (?), 14:54 , 13-Май-26, (32)

Практика показала, что, имея неограниченные ресурсы, можно и утюг заставить лета, Аноним (16), 12:47 , 13-Май-26, (15) +1

спектруммисты анонсировали новый ZX-Evolution на RISC-V, тов. Булочкин (?), 14:00 , 13-Май-26, (24)

Зойчем, если на альтере уже сделано , Tron is Whistling (?), 14:53 , 13-Май-26, (31)

Ага, примерно тогда, когда индустрия научится выпускать хоть сколь-нибудь поддер, Аноним (35), 16:23 , 13-Май-26, (36)

К этим тестовым пробникам еще и прилагается обычно самопальное ведро с неподдерж, Аноним (51), 02:08 , 14-Май-26, (52)

У Intel такой фигни нет , Аноним (8), 12:16 , 13-Май-26, (8) –5

Ага, конечно, спи спокойно, не было уже раз дцать кажется ахаха, Sm0ke85 (ok), 12:42 , 13-Май-26, (14) +6
У этих дуршлагов своих фокусов в разы больше , ryoken (ok), 14:12 , 13-Май-26, (28) +1

Он конечно не прав, и у Интела были похожие уязвимости, но и вы палку перегибает, Аноним (49), 14:30 , 13-Май-26, (30) +1

Вот только из последнего стрёма у Intel всё заплатывалось на уровне обновления м, Аноним (35), 16:26 , 13-Май-26, (37)

для ваших задач Оборудование всё таки покупают под конкретно свою специфику И , Аноним (49), 16:52 , 13-Май-26, (38)
Так и тут микрокод есть У интела эти все микрокодовые обновления и прочие заплат, Аноним83 (?), 03:52 , 14-Май-26, (54)

У интела нет платформ которые поддерживаются заметное время, сплошные одноразовы, Аноним83 (?), 01:10 , 14-Май-26, (48)

Что значит одноразовые 2-3 поколения Просто всегда смешно, когда говорят тольк, Аноним (49), 01:39 , 14-Май-26, (50)

Жертва моркентинга Вам с таким отношением только на ноутах да мобилках и сидеть , Аноним83 (?), 03:48 , 14-Май-26, (53)

Гипервизор Xen это такое лютое легаси, что даже говорить не о чем Все чёткие и , King_Carlo (ok), 19:55 , 13-Май-26, (40) –1
Скрыто модератором, Аноним (55), 04:54 , 14-Май-26, (55)

Сообщения [Сортировка по времени | RSS]

1. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +4 +/–

Сообщение от Аноним83 (?), 13-Май-26, 11:21

> В десктопных и мобильных сериях CPU AMD Ryzen 3000, 4000, 5000, 7020, 7030 и Threadripper PRO 3000 WX уязвимость устранена осенью прошлого года.
Что то я не помню чтобы ко мне курьер от AMD приезжал и привозил исправленные процы :)

Код патча к линуху:
+    if (!cpu_has(c, X86_FEATURE_HYPERVISOR))
+        msr_set_bit(MSR_ZEN4_BP_CFG, MSR_ZEN2_BP_CFG_BUG_FIX_BIT);
намекает что это будет работать только со свежим микрокодом, в лучшем случае.
Хотя не понятно зачем вообще патч, если в микрокоде это можно было включить на постоянку.

Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +1 +/–

Сообщение от Аноним (-), 13-Май-26, 11:34

На потребительных SKU производится только через обновление BIOS. То есть, AMD должен выпустить исправление, раздать его OEM, и они могут выпустить обновление, а могут и не выпустить.
Zen 2 считается устаревшей платформой, на сколько я помню, в отличии от Zen 3 на том же сокете.
На EPYC'ах микрокод может загружаться динамически, но они всё равно не захотели выпускать для них исправление.

Ответить | Правка | Наверх | Cообщить модератору

3. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +4 +/–

Сообщение от Аноним83 (?), 13-Май-26, 11:38

Насколько я понял загрузка свежего микрокода современными ОС отвязала потребителя от зависимости от вендора материнок в плане таких фиксов.

Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." –3 +/–

Сообщение от Аноним (6), 13-Май-26, 11:58

Amd не выпускает загружаемый микрокод для потребительских процессоров вообще. Только для серверов. Хотя чисто технически железо это поддерживает.

Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +3 +/–

Сообщение от Аноним83 (?), 13-Май-26, 12:02

https://git.kernel.org/pub/scm/linux/kernel/git/firmware/lin...

Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." –2 +/–

Сообщение от Аноним (-), 13-Май-26, 12:37

> Microcode patches in microcode_amd_fam17h.bin
Взял как пример. У потребительских SKU очень старые patch ID. Они почти не получают обновления, если вообще получают...

Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +1 +/–

Сообщение от Аноним (-), 13-Май-26, 12:38

Скорее всего, это самые первые версии микрокода, которые были выпущены с выходом соответствующих моделей.

Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Аноним (10), 13-Май-26, 12:31

ура, у меня сервер!

microcode: Current revision: 0x0a704108
microcode: Updated early from: 0x0a704104
или это неправильный загружаемый микрокод?

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

33. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Аноним (33), 13-Май-26, 14:55

То есть "дверка" есть. Есть люди, которые видели микрокод для серверов. Получается для этих людей эти дверки открыты?! Некрасиво. Прикройте дверь, которую не используете.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

34. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Tron is Whistling (?), 13-Май-26, 14:56

Патчи выпускает, но в другом формате немножко - они в биосы зашиваются, часть AGESA.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

44. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Аноним (-), 13-Май-26, 20:31

> Патчи выпускает, но в другом формате немножко - они в биосы зашиваются, часть AGESA.
В линухе они просто в репу linux-firmware выкладывают все что у них есть и оно пакетируется оттуда в меру талантов дистрами. В том числе на ура и для обычных юзеровских процов. Апдейтит себе на отличненько при загрузке ядра - если пакет с amd microcode установлен конечно.
В всяких убунтах и дебианах пакет обычно называется amd64-microcode и приносит всю толпу микрокода на амды всех мастей и направлений. И десктопные в том числе там же.

Ответить | Правка | Наверх | Cообщить модератору

43. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +2 +/–

Сообщение от Аноним (-), 13-Май-26, 20:27

> Amd не выпускает загружаемый микрокод для потребительских процессоров вообще.
Да неужели?! А это тогда что при загрузке ядра было?!
[    3.299253] microcode: Updated early from: 0x<ucode_version>
Т.е. вот прям через 3 секунды после активации ядра линуха - в проце уже был новый микрокод от амд. Как страно. И да, это не сервер.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

13. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." –1 +/–

Сообщение от Аноним (-), 13-Май-26, 12:41

Поправка:
Микрокод может загружаться динамически на всех SKU, но новые blob'ы выпускаются только для корпоративных SKU.
Если нет обновлений BIOS для материнской платы — можно сделать дамп микрокода из прошивки другой, и динамически его загрузить.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

19. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от 123 (??), 13-Май-26, 12:57

>Zen 2 считается устаревшей платформой
Настолько устаревшая, что чипы для ноутов серии 7030 только в след. году могут снять с конвеера, а консольные для Сони/МС еще два года будут выпускаться согласно утечек.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

22. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Аноним (-), 13-Май-26, 13:28

Да, пожалуй, я был не прав. Даже на AM4 некоторые Zen 2 процессоры очень хорошо продаются до сих пор.

Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." –2 +/–

Сообщение от Аноним (-), 13-Май-26, 13:32

Да, пожалуй, я был не прав. Даже на AM4 некоторые Zen 2 процессоры очень хорошо продаются до сих пор.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

35. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Аноним (35), 13-Май-26, 16:19

> На потребительных SKU производится только через обновление BIOS. То есть, AMD должен
> выпустить исправление, раздать его OEM, и они могут выпустить обновление, а
> могут и не выпустить.
> Zen 2 считается устаревшей платформой, на сколько я помню, в отличии от
> Zen 3 на том же сокете.
> На EPYC'ах микрокод может загружаться динамически, но они всё равно не захотели
> выпускать для них исправление.
Я кстати, заметил одну такую штуку, периодически, AMD выкатывает объяву о какой-то подобной уязвимости, которую проблематично залатать юзверю. И как правило они всегда касаются только "устаревших" процессоров, что мой внутренний параноик, искатель теорий заговоров о сговоре производителей по искусственному устареванию, начинает судорожно поправлять шапочки из фольги!

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

42. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Аноним (-), 13-Май-26, 20:24

>  На потребительных SKU производится только через обновление BIOS. То есть,
> AMD должен выпустить исправление, раздать его OEM, и они могут выпустить обновление,
> а могут и не выпустить.
Господа, на дворе XXI век. Что у вас за педали такие адовые до сих пор в ходу? Что у вас там за операционка такая похабная где надо так мучаться? В линухе обычном - он при старте сам апдейтит процу микрокод если пакет с микрокодом установлен. И вот у вас уже пофикшеный проц - лишь бы пакет с микрокодом процов с фиксом был.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

4. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +4 +/–

Сообщение от Аноним (4), 13-Май-26, 11:48

Когда-нибудь человечество поймет, что будущее за простым RISC-V, а не за переусложненным CISC.

Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +3 +/–

Сообщение от Аноним83 (?), 13-Май-26, 11:56

Инерция большая.
К тому же покупают не процессор а результат его работы, а под х86 куча софта, который на всём остальном будет работать хуже, если вообще будет.

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." –1 +/–

Сообщение от Аноним (16), 13-Май-26, 12:49

> будет работать хуже, если вообще будет.
Если вообще будет в наличие.

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +1 +/–

Сообщение от Аноним (4), 13-Май-26, 12:51

>Если вообще будет в наличие.
С ПО с открытым исходным кодом такой проблемы нет.

Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +2 +/–

Сообщение от Аноним (29), 13-Май-26, 14:13

> С ПО с открытым исходным кодом такой проблемы нет.
Конечно, как и самого такого нужного ПО.

Ответить | Правка | Наверх | Cообщить модератору

39. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +2 +/–

Сообщение от Аноним (16), 13-Май-26, 17:44

Нет софта - нет проблем.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

41. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Аноним83 (?), 13-Май-26, 20:00

Не всегда, бывает исходники открытого ПО тоже теряются.
Да и второй плюс х86 - это универсальность.
Я уже много лет меняю железо без переустановки ОС и с минимальной перенастройкой.
Так же и доставляю платами расширения сетевухи теже.
Пока альтернативные платформы всё больше "всё-в-одном", да ещё часто это всё выглядит так что каждый раз надо пересобирать ОС и весь софт под конкретную железку, что весьма не удобно.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

45. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." –1 +/–

Сообщение от Аноним (-), 13-Май-26, 20:35

> Да и второй плюс х86 - это универсальность.
Универсальная похабность, дырявость и проюэкдореность. У одних PSP, у других ME - щикарный выбор - вас так лохануть за ваши деньги или вот этак кинуть - за ваши же? А нормальный system level debug? В этом? Ха-ха, это вам нельзя, guest позорный с второстепенными ключами и правами как максимум! А главное кольцо^W ключ Саурон ессно зажал себе :)
> Я уже много лет меняю железо без переустановки ОС и с минимальной перенастройкой.
Весьма нишевое достоинство, имхо. Намекающее на состояние вашей системы...

Ответить | Правка | Наверх | Cообщить модератору

46. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Аноним83 (?), 14-Май-26, 00:58

Я ещё лет 5 назад написал скрипт который мне показал все файлы которые не относятся ни к одному установленному пакету и я это вычистил.
Аналогичный скрипт есть и для системы - по дате всё старое нашёл и поудалял.
И в целом это вам не венда где весь мусор в реестре и системной дире копится вечно.

Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Аноним83 (?), 14-Май-26, 01:02

Мне ехать, шашечки оставьте себе.
Когда у не х86 будет модульное железо - тогда и поговорим.
Пока я видел только эльбрусы в сходном формате, и несколько ARM.
Я уже имел опыт сношений с ARM: как только ты завершаешь портирование туда - железку можно выкидывать на помойку потому что она устарела и начинать с начала на новой железке, потому что она не очень совместима со старой.
Для учёбы - ок, для жизни - у меня нет столько времени и сил.

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

49. Скрыто модератором +1 +/–

Сообщение от Аноним (49), 14-Май-26, 01:21

А в ARM TrustZone.

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

51. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Аноним (51), 14-Май-26, 01:57

>нормальный system level debug
Нормальный XDP. В отличие от всякого хлама. A Red Mode плебсу не положен по определению.
А главное - рабочее железо, в отличие от убогих дырявых ARM/RISC V/etc (у первого - вовсе ATF крутится прямо на недопроцессоре) .

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

9. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." –2 +/–

Сообщение от тов. Булочкин (?), 13-Май-26, 12:19

ну, можно уже сейчас переходить - собираешь комп на Sophon SG2044, запускаешь эмулятор felix86, который работает как прослойка в ОС Linux, динамически переводя команды x86/x86-64 в команды RISC-V. Благодаря этому эмулятору на RISC-V запускают даже Linux-клиент Steam и некоторые AAA-игры типа The Witcher 3 или Crysis

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

18. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Аноним (18), 13-Май-26, 12:51

Не эффективней будет, если собрать мир сразу для RISC-V ? Ну тем, кого Steam и AAA не интересуют.

Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Tron is Whistling (?), 13-Май-26, 14:54

Главное в открытую сеть не пускать, ну или хотя бы все китайские ASN на файрволе прикрыть.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

15. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +1 +/–

Сообщение от Аноним (16), 13-Май-26, 12:47

> будущее за простым RISC-V, а не за переусложненным CISC
Практика показала, что, имея неограниченные ресурсы, можно и утюг заставить летать. Никуда с x86 слезать не будут.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

24. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от тов. Булочкин (?), 13-Май-26, 14:00

спектруммисты анонсировали новый ZX-Evolution на RISC-V

Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Tron is Whistling (?), 13-Май-26, 14:53

Зойчем, если на альтере уже сделано.

Ответить | Правка | Наверх | Cообщить модератору

36. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Аноним (35), 13-Май-26, 16:23

> Когда-нибудь человечество поймет, что будущее за простым RISC-V, а не за переусложненным
> CISC.
Ага, примерно тогда, когда индустрия научится выпускать хоть сколь-нибудь поддерживаемые несколько лет образцы, а не тестовые пробники, которые в следующей версии линуха уже забили поддерживать, чтобы этим можно было пользоваться простой линуксовой домохозяйке, хотя бы на уровне малинок. ;)

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

52. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Аноним (51), 14-Май-26, 02:08

К этим тестовым пробникам еще и прилагается обычно самопальное ведро с неподдерживаемыми патчами с бесконечно малым радиусом кривизны. Соответствующим, впрочем, кривизне самих поделок, на которых в порядке вещей налажать с сигналами во время интеграции глюкавых корок в SoC.

Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." –5 +/–

Сообщение от Аноним (8), 13-Май-26, 12:16

У Intel такой фигни нет!

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +6 +/–

Сообщение от Sm0ke85 (ok), 13-Май-26, 12:42

>У Intel такой фигни нет!
Ага, конечно, спи спокойно, не было уже раз дцать кажется... ахаха

Ответить | Правка | Наверх | Cообщить модератору

28. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +1 +/–

Сообщение от ryoken (ok), 13-Май-26, 14:12

У этих дуршлагов своих фокусов в разы больше.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

30. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +1 +/–

Сообщение от Аноним (49), 13-Май-26, 14:30

Он конечно не прав, и у Интела были похожие уязвимости, но и вы палку перегибаете про "разы".
И АМД и Интел в абсолютно равных условиях в плане уязвимостей.
Всё набросы лишь пища для хейтеров из обоих лагерей.

Ответить | Правка | Наверх | Cообщить модератору

37. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Аноним (35), 13-Май-26, 16:26

> Он конечно не прав, и у Интела были похожие уязвимости, но и
> вы палку перегибаете про "разы".
> И АМД и Интел в абсолютно равных условиях в плане уязвимостей.
> Всё набросы лишь пища для хейтеров из обоих лагерей.
Вот только из последнего стрёма у Intel всё заплатывалось на уровне обновления микрокода для ядра, а не необходимостью того, чтобы вендор материнок снизошёл. Но возможно и у Intel что-то подобное было, я не слежу за трендами.
И, если что, я за Intel не топлю, на данном этапе считаю AMD-процы лучшим выбором для дома, для более широких задач. ;)

Ответить | Правка | Наверх | Cообщить модератору

38. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Аноним (49), 13-Май-26, 16:52

*для ваших задач.
Оборудование всё таки покупают под конкретно свою специфику. И у одной и у другой компании есть свои фишки:
У АМД есть X3D-процы для игр.
У Интел во встройках есть Quick Sync.

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Аноним83 (?), 14-Май-26, 03:52

Так и тут микрокод есть.
У интела эти все микрокодовые обновления и прочие заплатки просаживали производительность, и лично я посчитал что оно того не стоит ибо у меня риски этого всего минимальные.

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

48. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Аноним83 (?), 14-Май-26, 01:10

У интела нет платформ которые поддерживаются заметное время, сплошные одноразовые сокеты.
Если раньше это можно было терпеть ибо амд был так себе и по производительности и по софту/дровам то нынче это время ушло.
Я был весь в интелах с 2000 по 2016 год, с парой амд в бюджетном сегменте где конкурентом был погрызанный атом, а теперь весь в амд и нет планов возвращатся на интел.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

50. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Аноним (49), 14-Май-26, 01:39

>сплошные одноразовые сокеты
Что значит одноразовые ? 2-3 поколения.
Просто всегда смешно, когда говорят только о несменяемости сокета, типа экономя на материнке, НО совершенно "забывают" о чипсетах.
Новые сокеты это и новые чипсеты с увеличенным кол-вом портов и их скоростью, новыми шинами памяти и т.д.
- https://tpucdn.com/cpu-specs/images/connectivity/amd-am4.png
- https://tpucdn.com/cpu-specs/images/connectivity/intel-lga-1...
Всегда покупаю процессор и мат.плату которая соизмерима возможностям самого процессора, потом просто продаю весь комплект.

Ответить | Правка | Наверх | Cообщить модератору

53. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." +/–

Сообщение от Аноним83 (?), 14-Май-26, 03:48

Жертва моркентинга!
Вам с таким отношением только на ноутах да мобилках и сидеть.
У меня до сих пор платы на 3хх чипсетах живые, и если приспичит я туда и распоследний 5950х поставлю.
Единственное что реально может ограничивать проц - частота памяти, у некоторых плат первых поколений с этим было плохо.
PCI-E 3.0 и сейчас более чем хватает, в моих применениях оно нигде узким местом не является.
Порты вам никто не даёт, учитесь считать PCI-E линии.
Если мало какой то скорости каких то портов - велкам купить контроллер и воткнуть его в PCI-E.
Я так прекрасно на пень3 добавил юзби2, а на коредуо юзби3.

Ответить | Правка | Наверх | Cообщить модератору

40. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..." –1 +/–

Сообщение от King_Carlo (ok), 13-Май-26, 19:55

Гипервизор Xen это такое лютое легаси, что даже говорить не о чем. Все чёткие и ровные пацаны сидят на KVM.

Ответить | Правка | Наверх | Cообщить модератору

55. Скрыто модератором +/–

Сообщение от Аноним (55), 14-Май-26, 04:54

Срочно бегите покупать процессоры Zen 3! Там таких уязвимостей нет. Zen 2 устарел.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+4 +/–
Сообщение от Аноним83 (?), 13-Май-26, 11:21
> В десктопных и мобильных сериях CPU AMD Ryzen 3000, 4000, 5000, 7020, 7030 и Threadripper PRO 3000 WX уязвимость устранена осенью прошлого года. Что то я не помню чтобы ко мне курьер от AMD приезжал и привозил исправленные процы :) Код патча к линуху: + if (!cpu_has(c, X86_FEATURE_HYPERVISOR)) + msr_set_bit(MSR_ZEN4_BP_CFG, MSR_ZEN2_BP_CFG_BUG_FIX_BIT); намекает что это будет работать только со свежим микрокодом, в лучшем случае. Хотя не понятно зачем вообще патч, если в микрокоде это можно было включить на постоянку.
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+1 +/–
	Сообщение от Аноним (-), 13-Май-26, 11:34
	На потребительных SKU производится только через обновление BIOS. То есть, AMD должен выпустить исправление, раздать его OEM, и они могут выпустить обновление, а могут и не выпустить. Zen 2 считается устаревшей платформой, на сколько я помню, в отличии от Zen 3 на том же сокете. На EPYC'ах микрокод может загружаться динамически, но они всё равно не захотели выпускать для них исправление.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+4 +/–
	Сообщение от Аноним83 (?), 13-Май-26, 11:38
	Насколько я понял загрузка свежего микрокода современными ОС отвязала потребителя от зависимости от вендора материнок в плане таких фиксов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	–3 +/–
	Сообщение от Аноним (6), 13-Май-26, 11:58
	Amd не выпускает загружаемый микрокод для потребительских процессоров вообще. Только для серверов. Хотя чисто технически железо это поддерживает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+3 +/–
	Сообщение от Аноним83 (?), 13-Май-26, 12:02
	https://git.kernel.org/pub/scm/linux/kernel/git/firmware/lin...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	–2 +/–
	Сообщение от Аноним (-), 13-Май-26, 12:37
	> Microcode patches in microcode_amd_fam17h.bin Взял как пример. У потребительских SKU очень старые patch ID. Они почти не получают обновления, если вообще получают...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+1 +/–
	Сообщение от Аноним (-), 13-Май-26, 12:38
	Скорее всего, это самые первые версии микрокода, которые были выпущены с выходом соответствующих моделей.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+/–
	Сообщение от Аноним (10), 13-Май-26, 12:31
	ура, у меня сервер! microcode: Current revision: 0x0a704108 microcode: Updated early from: 0x0a704104 или это неправильный загружаемый микрокод?
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	33. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+/–
	Сообщение от Аноним (33), 13-Май-26, 14:55
	То есть "дверка" есть. Есть люди, которые видели микрокод для серверов. Получается для этих людей эти дверки открыты?! Некрасиво. Прикройте дверь, которую не используете.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	34. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+/–
	Сообщение от Tron is Whistling (?), 13-Май-26, 14:56
	Патчи выпускает, но в другом формате немножко - они в биосы зашиваются, часть AGESA.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	44. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+/–
	Сообщение от Аноним (-), 13-Май-26, 20:31
	> Патчи выпускает, но в другом формате немножко - они в биосы зашиваются, часть AGESA. В линухе они просто в репу linux-firmware выкладывают все что у них есть и оно пакетируется оттуда в меру талантов дистрами. В том числе на ура и для обычных юзеровских процов. Апдейтит себе на отличненько при загрузке ядра - если пакет с amd microcode установлен конечно. В всяких убунтах и дебианах пакет обычно называется amd64-microcode и приносит всю толпу микрокода на амды всех мастей и направлений. И десктопные в том числе там же.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+2 +/–
	Сообщение от Аноним (-), 13-Май-26, 20:27
	> Amd не выпускает загружаемый микрокод для потребительских процессоров вообще. Да неужели?! А это тогда что при загрузке ядра было?! [ 3.299253] microcode: Updated early from: 0x<ucode_version> Т.е. вот прям через 3 секунды после активации ядра линуха - в проце уже был новый микрокод от амд. Как страно. И да, это не сервер.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	13. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	–1 +/–
	Сообщение от Аноним (-), 13-Май-26, 12:41
	Поправка: Микрокод может загружаться динамически на всех SKU, но новые blob'ы выпускаются только для корпоративных SKU. Если нет обновлений BIOS для материнской платы — можно сделать дамп микрокода из прошивки другой, и динамически его загрузить.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	19. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+/–
	Сообщение от 123 (??), 13-Май-26, 12:57
	>Zen 2 считается устаревшей платформой Настолько устаревшая, что чипы для ноутов серии 7030 только в след. году могут снять с конвеера, а консольные для Сони/МС еще два года будут выпускаться согласно утечек.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	22. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+/–
	Сообщение от Аноним (-), 13-Май-26, 13:28
	Да, пожалуй, я был не прав. Даже на AM4 некоторые Zen 2 процессоры очень хорошо продаются до сих пор.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	–2 +/–
	Сообщение от Аноним (-), 13-Май-26, 13:32
	Да, пожалуй, я был не прав. Даже на AM4 некоторые Zen 2 процессоры очень хорошо продаются до сих пор.
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору


	35. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+/–
	Сообщение от Аноним (35), 13-Май-26, 16:19
	> На потребительных SKU производится только через обновление BIOS. То есть, AMD должен > выпустить исправление, раздать его OEM, и они могут выпустить обновление, а > могут и не выпустить. > Zen 2 считается устаревшей платформой, на сколько я помню, в отличии от > Zen 3 на том же сокете. > На EPYC'ах микрокод может загружаться динамически, но они всё равно не захотели > выпускать для них исправление. Я кстати, заметил одну такую штуку, периодически, AMD выкатывает объяву о какой-то подобной уязвимости, которую проблематично залатать юзверю. И как правило они всегда касаются только "устаревших" процессоров, что мой внутренний параноик, искатель теорий заговоров о сговоре производителей по искусственному устареванию, начинает судорожно поправлять шапочки из фольги!
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	42. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+/–
	Сообщение от Аноним (-), 13-Май-26, 20:24
	> На потребительных SKU производится только через обновление BIOS. То есть, > AMD должен выпустить исправление, раздать его OEM, и они могут выпустить обновление, > а могут и не выпустить. Господа, на дворе XXI век. Что у вас за педали такие адовые до сих пор в ходу? Что у вас там за операционка такая похабная где надо так мучаться? В линухе обычном - он при старте сам апдейтит процу микрокод если пакет с микрокодом установлен. И вот у вас уже пофикшеный проц - лишь бы пакет с микрокодом процов с фиксом был.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

4. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+4 +/–
Сообщение от Аноним (4), 13-Май-26, 11:48
Когда-нибудь человечество поймет, что будущее за простым RISC-V, а не за переусложненным CISC.
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+3 +/–
	Сообщение от Аноним83 (?), 13-Май-26, 11:56
	Инерция большая. К тому же покупают не процессор а результат его работы, а под х86 куча софта, который на всём остальном будет работать хуже, если вообще будет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	–1 +/–
	Сообщение от Аноним (16), 13-Май-26, 12:49
	> будет работать хуже, если вообще будет. Если вообще будет в наличие.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+1 +/–
	Сообщение от Аноним (4), 13-Май-26, 12:51
	>Если вообще будет в наличие. С ПО с открытым исходным кодом такой проблемы нет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+2 +/–
	Сообщение от Аноним (29), 13-Май-26, 14:13
	> С ПО с открытым исходным кодом такой проблемы нет. Конечно, как и самого такого нужного ПО.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+2 +/–
	Сообщение от Аноним (16), 13-Май-26, 17:44
	Нет софта - нет проблем.
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	41. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+/–
	Сообщение от Аноним83 (?), 13-Май-26, 20:00
	Не всегда, бывает исходники открытого ПО тоже теряются. Да и второй плюс х86 - это универсальность. Я уже много лет меняю железо без переустановки ОС и с минимальной перенастройкой. Так же и доставляю платами расширения сетевухи теже. Пока альтернативные платформы всё больше "всё-в-одном", да ещё часто это всё выглядит так что каждый раз надо пересобирать ОС и весь софт под конкретную железку, что весьма не удобно.
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	45. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	–1 +/–
	Сообщение от Аноним (-), 13-Май-26, 20:35
	> Да и второй плюс х86 - это универсальность. Универсальная похабность, дырявость и проюэкдореность. У одних PSP, у других ME - щикарный выбор - вас так лохануть за ваши деньги или вот этак кинуть - за ваши же? А нормальный system level debug? В этом? Ха-ха, это вам нельзя, guest позорный с второстепенными ключами и правами как максимум! А главное кольцо^W ключ Саурон ессно зажал себе :) > Я уже много лет меняю железо без переустановки ОС и с минимальной перенастройкой. Весьма нишевое достоинство, имхо. Намекающее на состояние вашей системы...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+/–
	Сообщение от Аноним83 (?), 14-Май-26, 00:58
	Я ещё лет 5 назад написал скрипт который мне показал все файлы которые не относятся ни к одному установленному пакету и я это вычистил. Аналогичный скрипт есть и для системы - по дате всё старое нашёл и поудалял. И в целом это вам не венда где весь мусор в реестре и системной дире копится вечно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	47. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+/–
	Сообщение от Аноним83 (?), 14-Май-26, 01:02
	Мне ехать, шашечки оставьте себе. Когда у не х86 будет модульное железо - тогда и поговорим. Пока я видел только эльбрусы в сходном формате, и несколько ARM. Я уже имел опыт сношений с ARM: как только ты завершаешь портирование туда - железку можно выкидывать на помойку потому что она устарела и начинать с начала на новой железке, потому что она не очень совместима со старой. Для учёбы - ок, для жизни - у меня нет столько времени и сил.
	Ответить \| Правка \| К родителю #45 \| Наверх \| Cообщить модератору


	49. Скрыто модератором	+1 +/–
	Сообщение от Аноним (49), 14-Май-26, 01:21
	А в ARM TrustZone.
	Ответить \| Правка \| К родителю #45 \| Наверх \| Cообщить модератору


	51. "Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии ..."	+/–
	Сообщение от Аноним (51), 14-Май-26, 01:57
	>нормальный system level debug Нормальный XDP. В отличие от всякого хлама. A Red Mode плебсу не положен по определению. А главное - рабочее железо, в отличие от убогих дырявых ARM/RISC V/etc (у первого - вовсе ATF крутится прямо на недопроцессоре) .
	Ответить \| Правка \| К родителю #45 \| Наверх \| Cообщить модератору