2023-08-15 09:18:24
芯研所8月16日消息，如今的CPU处理器异常复杂，被发现安全漏洞是正常现象，不过这一次发布的新漏洞让AMD的三代锐龙都中招了。它被命名为SQUIP，由PIC LEAK 漏洞研究团队及奥地利格拉茨科技大学的团队联合发现，它跟处理器的SMT多线程架构设计有关，AMD的ZEN架构中每个执行单元都有自己的调度程序队列，就会被SQUIP影响，让黑客有机会进行侧信道进行攻击、提权。
根据研究团队的测试，这个漏洞可以让黑客在38分钟内攻破RSA-4096 密钥。这个漏洞主要在AMD处理器上发现，INTEL的CPU使用了不同的架构，没有这个问题，苹果的M1处理器架构类似AMD CPU，但不支持SMT多线程，因此也不受影响。
AMD将这个漏洞编号为MD-SB-1039，确认影响的处理器包括ZEN1、ZEN2及ZEN3/3+架构处理器，也就是锐龙2000到锐龙6000在内的桌面版、移动版、服务器版，全家都中招了。