strangesergey
20.06.2020, 14:05
/images/stories/2017/amd_ryzen_5_2400g.pngВ механизме UEFI некоторых систем была обнаружена уязвимость, которая закрывается путем обновления BIOS. В частности, уязвимы системы с APU, выпущенными между 2016 и 2019 годами. То есть поколения от Bristol Ridge до Raven Ridge и Picasso (Ryzen 3000 и Ryzen 4000 со встроенной графикой).
Уязвимость названа SMM Callout Privilege Escalation (CVE-2020-12890). Она позволяет обойти все механизмы защиты как процессора, так и операционной системы. Но для атаки необходим физический доступ к компьютеру. Но если такой доступ есть, то...
... читать далее (https://www.hardwareluxx.ru/index.php/news/hardware/prozessoren/49839-amd-rasprostranit-obnovleniya-bios-zakryvayushchie-obnaruzhennuyu-uyazvimost.html)
Уязвимость названа SMM Callout Privilege Escalation (CVE-2020-12890). Она позволяет обойти все механизмы защиты как процессора, так и операционной системы. Но для атаки необходим физический доступ к компьютеру. Но если такой доступ есть, то...
... читать далее (https://www.hardwareluxx.ru/index.php/news/hardware/prozessoren/49839-amd-rasprostranit-obnovleniya-bios-zakryvayushchie-obnaruzhennuyu-uyazvimost.html)