AMD 公布 Zen3 架构处理器漏洞PSF 预测功能会导致沙盒内软件易受攻击
AMD 公布 Zen3 架构处理器漏洞PSF 预测功能会导致沙盒内软件易受攻击
AMD 公布 Zen3 架构处理器漏洞PSF 预测功能会导致沙盒内软件易受攻击,连锁版会员管理软件,会员免费的软件,会员服务软件IT之家4月4日消息据外媒 tomshardware 消息,AMD 三月公布了一份安全报告,介绍了可能会遇到的漏洞,官方表示,目前尚未见到针对该漏洞的代码或者恶意工具。
这项漏洞源于 Zen3 架构带来的新功能 Predictive Store Forwarding (PSF)。该技术可以预测正在存储以及已加载代码之间的关系来提升代码执行效率。大多数情况下,这项技术均能够准确预测,但是偶尔会出现错误的情况,这会导致一些问题。
目前 AMD Zen3 架构处理器包含锐龙 5000系列桌面处理器,以及第三代 EPYC 霄龙处理器。
AMD 的工程师已经发现,如果 PSF 预测功能发生错误判断,那么依赖沙盒运行的程序或依赖隔离机制运行的程序会面临很大的风险,容易受到攻击,严重程度可能相当于英特尔此前的 Spectre v4 幽灵漏洞。AMD 展现了两种可能发生 PSF 错误预测的场景:
1、 首先,代码存储 / 加载配对可能会有一段时间存在依赖关系,但随后可能会不再相互依赖。如果存储或加载地址在程序执行时发生变更,则会导致 PSF 错误预测。
2、 第二种情况发生在 PSF 预测结构中存在别名的情况。该功能被设计依靠代码 RIP 特性的一部分进行存储 / 加载配对二者之间的关系,可能存在一种情况,就是一组存储 / 加载对的别名与另一组相同,当执行第二个存储 / 加载对时,这会导致不正确的预测。
IT之家了解到,AMD 表示这项技术有助于提升性能,但会带来安全问题。对于大多数程序来说,PSF 功能出现安全问题的概率很低。AMD 官方建议将该功能设置为启用状态,因为会显著提升性能。但经常使用沙盒中软件的用户或者一些注重安全的用户,可以选择禁用 PSF 功能。AMD 最近为 Linux 系统提供了一个补丁,用于禁用 PSF 功能。
相关文章
- 在线语音转文字如何轻松完成转换
- 免费家庭理财软件 2022前十榜单
- 史上最赚钱的十款游戏每款都是巨作就不信把你没玩过!
- 贴心、新颖、便利的构力云账号
- 什么股票软件好用卡软件会员
- 无人飞行平台自适应组网演示平台及专用软件公开招标公告
- dwg格式文件用什么软件打开?教你最实用简单的三种方法
- 超图软件: 超图软件的主营业务为GIS基础软件的研发以及部分行业解决方案的提供
- 电脑登录两个微信的方法有哪些?这三种方法基本大家都会
- 运行游戏软件(比如象棋软件)的硬件配置推荐~
- 公安部发布世界杯防骗指南:未知来源网址链接软件等不要轻易相信
- 土耳其展位设计需要哪些软件?
- 全部有编!南京招聘1237名教师!还有这些国企、名企急等用人!部分年薪25万!
- 伟大的“BT下载”技术为何没成功?彻底真相了
- 周凡调研软件信息和人工智能产业链工作
- 彩票助赢软件官网 彩票助赢软件下载
- “雨花软件”花式招商 2亿元产业项目踏“云”而来
- PDA固定资产盘点软件-pda固定资产盘点固定资产管理系统软件
- 优秀的壁纸自动更换软件 Desktoptopia v10022
- iOS15怎么在文件应用中编辑PDF文档 iOS15编辑PDF文档的方法【详解】