AMD PLATFORMOKAT ÉRINTŐ BIZTONSÁGI RÉST FOLTOZNAK BE

Az AMD a napokban egy potenciális sebezhetőségre hívta fel a figyelmet, amelynek keretén belül a támadó manipulálhatja az AGESA (AMD Generic Encapsulated Software Architecture) szoftvert, ezáltal különböző kódokat futtathat le az adott rendszere, mindezt pedig úgy viheti véghez, hogy az operációs rendszer nem szerez róla tudomást. A támadási forma ijesztően hangzik, de szerencsére van egy nagyon fontos előfeltétele, ami nélkül nem kivitelezhető: a támadónak mindenképpen rendszergazdai jogosultságot kell szereznie az adott rendszeren. Ez szerencsére behatárolja a lehetőségeket, ám ennek ellenére sem szabad félvállról venni a veszélyt.

A CVE-2020-12890-es jelölés alatt futó sebezhetőségre Danny Odler bukkant rá és az SMM Callout Privilege Escalation Vulnerability nevet kapta. Az AMD jelenlegi információi szerint ez a sebezhetőség csak és kizárólag a 2016 és 2019 piacra dobott klienspiaci, illetve beágyazott APU egységek egy részét érinti, pontos listát azonban nem közölt a vállalat, a fentebb említett CVE bejegyzés információtartalma pedig eléggé csekély ezen a téren, hiszen az érintettek kérésére egyelőre nincs pontos technikai leírás a sebezhetőséggel kapcsolatban. Később alighanem ezt is elérhetővé teszik.

Az AMD már eljuttatta a partnerek többségéhez azt a frissített AGESA kódot, amely mentes a sebezhetőségtől, a többi partnerhez pedig még a hónap végéig eljuthat a frissítés. A felhasználóknak éppen ezért érdemes lesz figyelemmel kísérniük az elkövetkező hetek során a rendszerben található alaplap hivatalos gyártói weboldalát, illetve a komplett konfiguráció gyártójának weboldalát is, hiszen a javítás itt fog megjelenni, méghozzá BIOS frissítés formájában.