资讯

AMD Zen 3架构存在漏洞,内部架构优化可以被利用

2021-04-06 18:51:51 3点赞 6收藏 3评论

本文经快科技授权发布,原标题:Zen 3存在漏洞 内部架构优化可以被利用:AMD公开回应,文章内容仅代表作者观点,与本站立场无关,未经允许请勿转载。

之前有安全机构曾爆出Zen 3存在漏洞,内部架构优化可以被利用,对此AMD已经正式回应。

AMD方面已经证实,Zen 3 CPU内部的微架构优化可以被利用,其方式类似于几代前困扰Intel CPU的Spectre漏洞。禁用该优化是可能的,但会带来性能上的损失,AMD认为除了最关键的处理器部署外,其他所有处理器都不值得这样做。

在最近发布的一份名为《AMD预测存储转发的安全分析》的白皮书中,AMD描述了该漏洞的性质,并讨论了相关的后果。简单来说,预测性存储转发(PSF)的实现,由于其性质所致从而重新打开了之前受到Spectre v1、v2和v4威胁的攻击路线。

AMD将PSF描述为一种硬件优化,"旨在通过预测负载和存储之间的依赖关系来提高代码执行的性能"。与分支预测(一种启用了之前Spectre攻击的功能)一样,PSF进行预测,以使处理器更快地执行后续指令,然而当PSF做出错误的预测时,就会产生漏洞。

AMD表示,不正确的预测可能是两种情况的结果。"首先,有可能存储/负载对有一段时间的依赖性,但后来不再有依赖性。" 这种情况是自然发生的,因为存储和负载在程序执行过程中会发生变化。第二种情况发生在 "如果PSF预测器结构中有一个别名",而这个别名在不该使用的时候被使用了。这两种情况都可以被恶意代码触发,至少理论上是这样。

Ryzen 5000和Epyc 7003系列处理器使用Zen 3架构,受此漏洞影响。

依靠软件沙盒来保证安全的程序是最容易受到PSF攻击的。使用硬件隔离的程序 "可能被认为是安全的",不会受到PSF攻击,因为PSF投机不会跨地址空间发生。它也不会跨权限域发生。

AMD Zen 3架构存在漏洞,内部架构优化可以被利用

本文可信度:B

可信度A=基本确认,内容源于官方透露,官网、电商泄露或实拍;

可信度B=可靠消息,内容源于各类爆料大神、谍照、内部爆料等;

可信度C=坊间传闻,内容源于专利曝光、招聘信息、分析师报告等,真实性五五开;

可信度D=真实性低,内容源不确定,没有证据,捕风捉影的猜测。

未经授权,不得转载
展开 收起

AMD 锐龙5 2600 处理器 (r5) 6核12线程 3.4GHz AM4接口 盒装CPU

AMD 锐龙5 2600 处理器 (r5) 6核12线程 3.4GHz AM4接口 盒装CPU

889元起

AMD 锐龙5 1400 处理器 (r5) 4核8线程 3.2GHz AM4接口 盒装CPU

AMD 锐龙5 1400 处理器 (r5) 4核8线程 3.2GHz AM4接口 盒装CPU

449元起

AMD锐龙五代新品 5600X 5800X 5900X 5950X盒装处理器7nmCPU AM4接口 R9 5900X

AMD锐龙五代新品 5600X 5800X 5900X 5950X盒装处理器7nmCPU AM4接口 R9 5900X

5149元起

AMD锐龙Threadripper (线程撕裂者) PRO3975WX工作站处理器 (tr pro)7nm32核64线程 3.5GHz sWRX8接口盒装CPU

AMD锐龙Threadripper (线程撕裂者) PRO3975WX工作站处理器 (tr pro)7nm32核64线程 3.5GHz sWRX8接口盒装CPU

20079元起

AMD锐龙Threadripper (线程撕裂者) PRO3995WX工作站处理器 (tr pro)7nm64核128线程2.7GHz sWRX8接口盒装CPU

AMD锐龙Threadripper (线程撕裂者) PRO3995WX工作站处理器 (tr pro)7nm64核128线程2.7GHz sWRX8接口盒装CPU

40079元起

AMD 锐龙系列 Threadripper PRO 3975WX CPU 3.5GHz 32核64线程

AMD 锐龙系列 Threadripper PRO 3975WX CPU 3.5GHz 32核64线程

20079元起

AMD 锐龙 Threadripper PRO 3955WX CPU 3.9GHz 16核32线程

AMD 锐龙 Threadripper PRO 3955WX CPU 3.9GHz 16核32线程

8379元起

AMD 速龙 200GE 处理器 2核4线程 搭载Radeon Vega Graphic 3.2GHz AM4接口 盒装CPU

AMD 速龙 200GE 处理器 2核4线程 搭载Radeon Vega Graphic 3.2GHz AM4接口 盒装CPU

309元起

AMD锐龙R5/R7/R9 3500X/3600/3700X/3900X/5900X盒装CPU处理器 R7 3700X 8核16线程

AMD锐龙R5/R7/R9 3500X/3600/3700X/3900X/5900X盒装CPU处理器 R7 3700X 8核16线程

1829元起

AMD 锐龙Threadripper(线程撕裂者) 1950X 处理器 16核32线程 3.4GHz Socket TR4接口 盒装CPU

AMD 锐龙Threadripper(线程撕裂者) 1950X 处理器 16核32线程 3.4GHz Socket TR4接口 盒装CPU

4300元起

AMD 锐龙5 1600X 处理器 (r5) 6核12线程 3.6GHz AM4接口 盒装CPU

AMD 锐龙5 1600X 处理器 (r5) 6核12线程 3.6GHz AM4接口 盒装CPU

1159元起

AMD 锐龙3 3300X 处理器 (r3)7nm 4核8线程 3.8GHz 65W AM4接口 盒装CPU

AMD 锐龙3 3300X 处理器 (r3)7nm 4核8线程 3.8GHz 65W AM4接口 盒装CPU

949元起

AMD锐龙R5 3400G盒搭微星B450M/A320/X570CPU主板套装带集显 游戏

AMD锐龙R5 3400G盒搭微星B450M/A320/X570CPU主板套装带集显 游戏

1789元起

锐龙R3 3200G/2200G盒+搭微星A320/B450M主板CPU套装带集显带核显

锐龙R3 3200G/2200G盒+搭微星A320/B450M主板CPU套装带集显带核显

1109元起

AMD 锐龙 R7-3700X CPU 3.6GHz 8核16线程

AMD 锐龙 R7-3700X CPU 3.6GHz 8核16线程

1829元起

AMD 锐龙系列 R5-3600 CPU处理器 6核12线程 3.6GHz

AMD 锐龙系列 R5-3600 CPU处理器 6核12线程 3.6GHz

789元起
3评论

发表评论请 登录
  • 最新
  • 最热
评论举报

请选择举报理由

相关好价推荐
查看更多好价

相关文章推荐

更多精彩文章
更多精彩文章
最新文章 热门文章
6
扫一下,分享更方便,购买更轻松