【#AMD】Ryzen CPUにBIOSへ不正アプリをインストールできる脆弱性【CVE-2023-31315】

by くまさん · 公開済み 2024/8/10 土曜日 · 更新済み 2024/8/10 土曜日

関連記事

【#AMD】AMDさまから，amazonギフト券を貰った　3000円分(;´Д｀)ﾊｧﾊｧ【2024年07月12日（金）】
#OpenSSH の脆弱性 CVE-2024-6387，らしい．．．ﾄﾞﾛﾄﾞﾛﾄﾞﾛ【2024年07月02日（火）】
【#Windows】Wi-Fiに関する脆弱性発覚。全Windowsユーザーは今すぐアップデートを【2024年06月26日（水）】
1枚で96GBのDDR5-5600 R-DIMMがKingstonから、価格は69,300円【2023年12月13日（水）】
IntelのCPUに新たな脆弱性、Downfall。第6世代Skylakeから第11世代Rocket Lakeまで影響。情報漏えいの恐れ【2023年08月09日（水）】

命名：「SMM Lock　Bypass」じゃげな
うちの子（Ryzen7 7700x）も対象っぽい

CPU内のマイクロコードに不具合あって，リング０（OSカーネル部じゃな）に昇格可能なアプリだったら
悪意なコードをBIOS-ROMへ忍び込ませられるとかなんとか

なにそれ怖いﾄﾞﾛﾄﾞﾛﾄﾞﾛ

マイクロコードの不具合じゃしなぁ

BIOS更新しないといけないっぽい
うちのマザーボード用のBIOSは出てないっぽいが近日中に準備される模様

でもリング０で走るアプリとかデバドラぐらいしか思いつかんが
到達する条件，他にあるんかねぇ？

とりあえず新BIOSを待とうず

….

Guest Memory Vulnerabilities
AMD ID:  AMD-SB-7014
Potential Impact: Arbitrary Code Execution
Severity: High
Summary

Researchers from IOActive have reported that it may be possible for an attacker with ring 0 access to modify the configuration of System Management Mode (SMM) even when SMM Lock is enabled.

（以下略）

　　

シェアする

タグ: AMD Ryzen 脆弱性

くまさん

神社，ダムと温泉好きな「システムアーキテクト」

おすすめ

コメントを残す

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください。