Zranitelnost procesorů AMD Sinkclose, lokální zvýšení práv

Doporučujeme: Nastavte si sledování zajímavých článků a podcastů podle toho, co Vás zajímá. Nastavit

Datum publikování: 12. 8. 2024

Enrique Nissim a Krzysztof Okupski objevili novou zranitelnost procesorů AMD CVE-2023–31315 Sinkclose. Jedná se o zranitelnost v SMM (System Management Mode). Útočník s právy ring0 (jádro) může obejít zámek SMM a spustit libovolný kód s nejvyššími právy na x86 ring-2.

Přečíst celý článek na Root.cz - Zprávičky

Upoutávka na článek je uveřejněna se svolením Root.cz - Zprávičky. Celý článek si můžete přečíst zde.

Související témata

zranitelnost síťová zranitelnost AMD AMD B650 AMD Radeon AMD Ryzen AMD X670 AMD X670E AMD Navi 23 x86

Doporučené články

Zranitelnost procesorů Intel: MMIO Stale Data (Root.cz - Zprávičky, 17. 6. 2022)
Sequoia: lokální eskalace práv CVE-2021-33909 postihuje většinu linuxových distribucí (Root.cz - Zprávičky, 21. 7. 2021)
Zranitelnost netfilter v jádrech od 5.4 může způsobit lokální eskalaci práv (Root.cz - Zprávičky, 18. 3. 2022)
Microsoft objevil zranitelnost v networkd-dispatcher, hrozí eskalace práv (Root.cz - Zprávičky, 29. 4. 2022)
Zranitelnost jader 6.1–6.4 StackRot (Root.cz - Zprávičky, 6. 7. 2023)
Hertzbleed, nová zranitelnost CPU od AMD a Intel (Root.cz - Zprávičky, 15. 6. 2022)
Nový útok Spectre: I See Dead μops (Root.cz - Zprávičky, 3. 5. 2021)
Díry v CPU: Zen 3 má zneužitelný Predictive Store Forwarding. Podle AMD je riziko malé (Cnews.cz, 10. 4. 2021)
X.Org Server opravuje zranitelnost umožňující navýšení práv (Root.cz - Zprávičky, 7. 2. 2023)

Nejnovější články

Loki: log management v Grafaně (školeni) (22. 11. 2024)
DNES
Jádro 6.13 přidává podporu pro SD karty 2–128 TB (22. 11. 2024)
DNES
GIMP oslavil 29 let (21. 11. 2024)
Bezpečnostní chyba v balíčku Needrestart umožňuje ovládnout systém (21. 11. 2024)
Jádro Linux 6.13 přinese podporu Raspberry Pi Camera Front End (21. 11. 2024)

Zobrazit poslední články na Root.cz - Zprávičky