AMD, 다수 CPU에서 발견된 중대 취약점 경고

어드밴스드 마이크로 디바이시즈(AMD, 나스닥: AMD)가 'SinkClose'라는 이름의 중대한 취약점에 대해 경고했다. 이 취약점은 여러 세대의 EPYC, 라이젠, 스레드리퍼 프로세서에 영향을 미치는 것으로 알려졌다.무슨 일이 일어났나? 이 결함으로 인해 커널 수준(Ring 0) 권한을 가진 공격자가 시스템 관리 모드(SMM)와 관련된 고수준 접근인 Ring -2 권한으로 권한 상승이 가능해졌다. 이를 통해 거의 탐지 불가능한 멀웨어를 설치할 수 있다고 블리핑 컴퓨터가 보도했다.IOActive의 연구원 엔리케 니심(Enrique Nissim)과 크지슈토프 오쿠프스키(Krzysztof Okupski)는 SMM 잠금과 같은 보안 조치가 활성화되어 있어도 이 결함으로 인해 공격자가 SMM 설정을 변경할 수 있다는 사실을 발견했다.연구원들은 다가오는 DefCon 행사에서 이 결과를 발표할 예정이다. 이 결함은 거의 20년 동안 탐지되지 않은 채로 있었으며, 광범위한 AMD 칩 모델에 영...........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................