A napokban egy új sebezhetőségre derült fény az AMD háza táján, amire Tavis Ormandy, a Google Information Security részlegének egyik kutatója bukkant rá. A Zenbleed névre keresztelt bug az információk alapján csak és kizárólag a ZEN 2 architektúra köré épülő AMD processzorokat érinti, beleértve az EPYC 7002-es sorozatot, illetve a RYZEN 3000-es, RYZEN 4000-es, illetve Ryzen 5000-es szériákat. A bugon keresztül lehetőség van különböző kényes adatok megszerzésére a processzoron keresztül, így például adattitkosító kulcsok, felhasználói adatok, valamint egyebek is kiszivároghatnak, amennyiben a támadó kellően felkészült és ismeri a sérülékenység minden aspektusát. A biztonságtechnikai kutatók szerint a sebezhetőségben rejlő lehetőségek kiaknázásához nincs szükség fizikai jelenlétre, távolról is támadható az adott rendszer, ehhez pedig elég egy weboldalba ágyazott JavaScript kód is.

Az AMD-t eredetileg 2023. május 15-én értesítette az említett biztonságtechnikai kutató, vagyis a vállalatnak volt némi ideje arra, hogy a sebezhetőséget alaposan tanulmányozza és a befoltozásához szükséges legfontosabb lépéseket megtegyék a szakemberek. Ennek eredményeként az EPYC 7002-es sorozatú, azaz Rome kódnév alatt futó szerverprocesszorokhoz már megérkeztek a patchek, amelyek új firmware formájában érhetőek el, viszont a RYZEN 3000-es, RYZEN 4000-es, valamint RYZEN 5000-es sorozatú processzorokhoz majd csak később, november és december folyamán válnak elérhetővé a rést befoltozó patchek, ugyancsak új firmware-ek formájában. 

Az egyelőre nem derült ki, hogy az ugyancsak ZEN 2 architektúra köré épülő egyedi SoC egységek, amelyek a Play Station 5, illetve az Xbox Series X és S játékkonzolok, valamint a Steam Deck fedélzetén foglalnak helyet, érintettek-e, és ha igen, mikor érkezik hozzájuk javítás. Az biztos, hogy a javítás valamilyen szinten hatással lesz a teljesítményre, azaz némi lassulást eredményezhet, ám ennek pontos mértékét egyelőre nem közölte az AMD, így csak az első független tesztekből derülhet fény erre.

A Zenbleed sebezhetőségen keresztül az AMD szerint lehetőség van arra, hogy érzékeny információkhoz jusson a támadó, ugyanis a ZEN 2 alapú processzorok esetében egy regiszter esetenként nem kerül átírásra, azaz nem áll 0 állapotba. Ennek köszönhetően előfordulhat, hogy egy másik folyamat vagy szál adatai az YMM regiszterbe kerülnek, amelyekhez a támadó – megfelelően kivitelezett támadás esetén – hozzáférhet. A Google biztonságtechnikai szakembere szerint a hiba miatt a regiszter tartalma nemcsak virtuális gépek alatt, de sandbox környezetben, konténerek esetében, illetve folyamatok esetében is elérhető, azaz teljesen mindegy, mihez tartozik az adat, a támadó hozzáférhet.

A kiaknázásához először egy XMM Register Merge Optimization2 nevű folyamatnak kell elindulnia, majd egy regiszter átnevezésre és egy hibásan megjósolt vzeroupperre van szükség. Ezeknek a folyamatoknak egy pontos időablakon belül kell megtörténniük ahhoz, hogy a sebezhetőség működjön. Mivel azok az alapvető műveletek, mint például az strlen, a memcpy, illetve a strcmp, a vektorregisztereket használják, így hatékonyan lehet kémkedni ezek után a rendszerben bárhol előforduló műveletek után, akármihez is tartozzanak. Ez a stratégia azért működik, mert a regiszter fájl mindennel meg van osztva az adott fizikai processzormagon, lényegében két hyperthread is ugyanazt a fizikai regisztert használja.

Sikeres támadás esetén az adatok kinyerése elég gyorsan történhet: magonként 30 KB-nyi adat lopható el másodpercenként, azaz elég nagy mennyiségben lehet érzékeny adathoz jutni. Ahogy fentebb említettük, lényegében mindegy, milyen folyamat fut az adott processzormagon, ami elég nagy probléma, hiszen így a felhős szolgáltatásokat futtató szerverek is elég nagy veszélyben vannak.

Az alábbi táblázatok megmutatják, az egyes processzorokhoz milyen AGESA mikrokód készül, illetve az mikor válik elérhetővé az OEM partnerek, vagyis az alaplapgyártók számára. A kész BIOS-ok majd csak ezután készülhetnek el, azaz sok esetben még jó néhány hónapot várhatunk rájuk.

A CVE-2023-20593-as bejegyzés alatt futó sebezhetőség javításához új AGESA mikrokód készül a nem is oly távoli jövőben, ami a konzumerpiaci termékek esetében az adott alaplapgyártón keresztül lesz elérhető. A javítás alkalmazásához tehát BIOS frissítést kell majd elvégezni, ám a RYZEN 3000-es, RYZEN 4000-es, illetve RYZEN 5000-es sorozatú processzorral szerelt rendszerek esetében a friss BIOS-okra még várni kell egy kicsit.