AMD reveló 31 vulnerabilidades en sus procesadores. Los usuarios de EPYC y Ryzen pueden estar en riesgo

AMD acaba de revelar en su última actualización de enero que se han descubierto un total de 31 nuevas vulnerabilidades en los procesadores EPYC y Ryzen. La empresa ya ha tomado las medidas adecuadas para corregir la falla y también ha publicado un informe elaborado en colaboración con equipos de Apple, Google y Oracle. También se han anunciado nuevas variantes del programa AGESA. Así que los poseedores de varias fichas rojas deben tener cuidado.

Hasta 28 de las 31 vulnerabilidades detectadas están relacionadas con los procesadores AMD EPYC. Cuando se trata de unidades Ryzen de consumo, solo una de las tres vulnerabilidades se califica como extremadamente grave.

AMD Radeon RX 7900 XTX: la tasa de falla de la versión de referencia de la tarjeta puede alcanzar el 11 por ciento

Lista de procesadores AMD débiles Incluye modelos móviles y de escritorio Ryzen, así como módulos multinúcleo Threadripper y EPYC. Solo hay una vulnerabilidad muy grave, mientras que otras dos son menos significativas pero aún significativas.

• Ryzen 2000 (Pinnacle Ridge)
• APU Ryzen 2000
• APU Ryzen 5000
• AMD Threadripper 2000 HEDT y Pro
• AMD Threadripper 3000 HEDT y Pro
• Procesadores móviles Ryzen 2000
• Procesadores móviles Ryzen 3000
• Procesadores móviles Ryzen 5000
• Procesadores móviles Ryzen 6000
• Procesadores móviles Athlon 3000

Cabe señalar que hasta 28 de las 31 vulnerabilidades detectadas están relacionadas con los procesadores AMD EPYC, cuatro de las cuales son muy graves. Tres variantes de alto riesgo permiten que se ejecute código arbitrario utilizando diferentes vectores de ataque, y una permite que los datos se escriban en ciertas regiones, lo que puede conducir a una pérdida de integridad y disponibilidad de datos.

AMD tiene otro problema, esta vez con la caída misteriosa de las tarjetas gráficas Radeon RX 6000

Cuando se trata de unidades Ryzen de consumo, solo una de las tres vulnerabilidades se califica como extremadamente grave. Estas vulnerabilidades se pueden explotar secuestrando el BIOS o atacando el cargador AMD Secure Processor (ASP). Todo esto suena muy serio, pero la buena noticia es que ya se han entregado nuevas versiones del firmware AGESA a los socios de AMD y ahora están obligados a lanzarlas lo antes posible. Se recomienda que cualquier usuario del chip AMD mencionado visite el sitio web del fabricante de la placa base y busque la actualización adecuada, pero puede demorar un poco en llegar. Los rojos suelen publicar listas de vulnerabilidades en mayo y noviembre de cada año, pero esta vez un gran número de ellas obligaron al fabricante a actuar en enero.

Fuente: Hardware de Tom, WCCFTech, AMD