AMD确认Zen 5处理器存在RDSEED缺陷，将通过AGESA固件更新进行修复

近日AMD发布了新的安全简报，确认了Zen 5处理器存在RDSEED缺陷，AMD ID为AMD-SB-7055，严重性判定为高。该错误可能导致RDSEED指令以与随机性不一致的速率返回0，同时错误地发出成功信号（CF=1），表明可能将失败错误分类为成功。该问题最初是通过Linux内核**列表公开报告的，而不是通过AMD的协调漏洞披露（CVD）流程提交的。

AMD表示，目前已确定Zen 5处理器上RDSEED指令的16位和32位形式会受到影响，而64位形式没有问题。在通过微码更新提供修复之前，AMD建议用户可以使用以下解决方法作为临时措施：

使用64位形式的RDSEED。

屏蔽CPUID Fn0000_0007_EBX[18] RDSEED免受软件发现的影响。例如通过将clearcpuid=rdseed 添加到引导命令行，或在VM的qemu命令行上使用-rdseed选项。

软件可以将RDSEED返回0视为等效于CF=0。稍后重试RDSEED，直到返回非零值CF=1。

AMD计划2025年11月14日发布适用于EPYC 9005系列处理器的AGESA固件更新，然后在11月末再针对Ryzen 9000系列和Ryzen AI 300系列发布对应的更新，而EPYC Embedded 9000系列和EPYC Embedded 4005系列预计要等到2026年1月才能获得修复补丁。

RDSEED是现代CPU（包括英特尔芯片）上可用的两个随机密钥生成系统之一，是一个真正的随机数生成器，通过收集环境熵并向CPU寄存器存储随机位模式来生成数字。

超能网**

**关注我们，浏览热门硬件评测

随时查看最新天梯榜