Descoberta na Defcon, a falha Sinkclose compromete Ryzen e EPYC e exige atualizações de firmware e BIOS.
Romário Leite · 13 de agosto de 2024
Especialistas da IOActive revelaram na Defcon uma vulnerabilidade que impacta milhões de processadores AMD Ryzen e EPYC, conhecida como Sinkclose.
Sinkclose explora o System Management Mode, parte sensível do firmware, permitindo que código malicioso seja executado dentro da CPU.
Um invasor precisa de acesso profundo ao equipamento, muitas vezes usando um bootkit que se instala quase invisível a antivírus.
A AMD listou como vulneráveis os Ryzen 3000 e superiores, além das CPUs de servidor EPYC de primeira geração em diante.
A empresa divulgou boletim de segurança, lançou patches de firmware e microcódigo, mas ainda não há mitigação para a linha Ryzen 3000 Desktop.
Para a maioria, não há risco imediato. É recomendável acompanhar as atualizações de BIOS que a AMD publicará para corrigir a falha.
TecFoco