AMD'nin bütçe dostu Ryzen 5 3600 gibi popüler işlemcilerini içeren Zen 2 i şlemci serisini etkileyen, şifreler ve şifreleme anahtarları gibi hassas verileri çalmak için kullanılabilecek yeni bir güvenlik açığı keşfedildi. Google güvenlik araştırmacısı Tavis Ormandy, \" Zenbleed \" (CVE-2023-20593) olarak belirtilen bu güvenlik açığını ilk olarak 15 Mayıs'ta AMD'ye bildirdi ve bir süre önce kendi bloğunda detaylandırdı. Zen 2 mimarili tüm işlemciler etkileniyor AMD Ryzen 3000 / 4000 / 5000 / 7020 serisindeki tüm işlemciler, Ryzen Pro 3000 / 4000 serisi ve AMD'nin EPYC \"Rome\" veri merkezi işlemcileri dahil olmak üzere tüm Zen 2 ürün yelpazesi güvenlik açığından etkileniyor. AMD, açığın kapatılması için öngörülen yayın zaman çizelgesini yayınladı ve çoğu ürün yazılımı güncellemesinin bu yılın sonlarına kadar gelmesi beklenmiyor. Ayrıca Bkz. AMD Ryzen 5 7500F piyasaya çıktı: İşte fiyatı, performansı ve özellikleri Cloudflare'e göre Zenbleed açığı, bir kullanıcının sistemine saldırmak için bilgisayarına fiziksel erişim gerektirmiyor ve hatta bir web sayfasındaki Javascript aracılığıyla uzaktan çalıştırılabiliyor. Başarılı bir şekilde çalıştırılırsa, açık, verilerin çekirdek başına saniyede 30 kb hızında aktarılmasına olanak tanıyor. Bu hız, herhangi bir yazılımdan hassas verileri çalmaya yetecek kadar hızlı. Bu saldırının sanal makinelerdeki verileri okuyabilmesi, özellikle bulut hizmeti sağlayıcıları ve bulut uygulamaları kullananlar için tehdit oluşturmaktadır. Tespit edilemez Daha da kötüsü Zenbleed, doğrudan mimari kaynaklı bir açık olduğundan herhangi bir güvenlik yazılımı ile savuşturulamıyor zira verilerin elde edilmesi için herhangi bir özel sistem çağrısı veya ayrıcalık gerektirmiyor. Daha önceki yıllarda gördüğümüz Spectre ve Meltdown açıklarına bu açıdan benziyor. Açıktan faydalanmanın daha kolay olduğu düşünüldüğünde Zenbleed daha çok Meltdown'a benziyor diyebiliriz. AMD halihazırda ikinci nesil EPYC 7002 serisi işlemciler için bir mikrokod yaması yayınladı, ancak kalan CPU serileri için bir sonraki güncellemelerin en erken Ekim 2023'e kadar yapılması beklenmiyor. Şirket bu güncellemelerin sistem performansını etkileyip etkilemeyeceğini açıklamadı, ancak AMD'nin TomsHardware'e verdiği bir açıklama bunun bir olasılık olduğunu gösteriyor: "Herhangi bir performans etkisi, iş yüküne ve sistem yapılandırmasına bağlı olarak değişir." AMD'nin mikro kod güncellemelerini takip edin! Hem açığı keşfeden Ormandy hem de uzmanlar, AMD'nin mikrokod güncellemesini uygulamalarını şiddetle tavsiye ediyor. Ormandy, açığın detaylarına yer verdiği bloğunda güncellemeler gelmeden bazı geçici yazılımsal önemler alınabileceğini belirtiyor fakat bu geçici yaklaşımın performans kaybına neden olacağının altını çiziyor. Aşağıdaki tabloda Zenbleed açığından etkilenen işlemcileri, gelecek Agesa versiyonunu ve yama tarihini görebilirisiniz. \t 'Zenbleed' açığından etkilenen AMD işlemcileri \t \t\t \t\t\t İşlemci modeli \t\t\t Yeni Agesa Donanım Yazılımı Sürümü \t\t\t Yama Tarihi \t\t \t \t \t\t \t\t\t Ryzen 3 3100 \t\t\t \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t ComboAM4PI_1.0.0. C \t\t\t \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 3 3300X \t\t\t \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t ComboAM4PI_1.0.0. C \t\t\t \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 3 4100 \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 3 4300G \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 3 4300GE \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 4700S \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 5 3500 \t\t\t \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t ComboAM4PI_1.0.0. C \t\t\t \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 5 3500X \t\t\t \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t ComboAM4PI_1.0.0. C \t\t\t \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 5 3600 \t\t\t \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t ComboAM4PI_1.0.0. C \t\t\t \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 5 3600X \t\t\t \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t ComboAM4PI_1.0.0. C \t\t\t \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 5 3600XT \t\t\t \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t ComboAM4PI_1.0.0. C \t\t\t \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 5 4500 \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 5 4600G \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 5 4600GE \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 7 3700X \t\t\t \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t ComboAM4PI_1.0.0. C \t\t\t \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 7 3800X \t\t\t \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t ComboAM4PI_1.0.0. C \t\t\t \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 7 3800XT \t\t\t \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t ComboAM4PI_1.0.0. C \t\t\t \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 7 4700G \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 7 4700GE \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 9 3900 \t\t\t \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t ComboAM4PI_1.0.0. C \t\t\t \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 9 3900X \t\t\t \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t ComboAM4PI_1.0.0. C \t\t\t \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 9 3900XT \t\t\t \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t ComboAM4PI_1.0.0. C \t\t\t \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 9 3950X \t\t\t \t\t\t ComboAM4v2PI_1.2.0. C \t\t\t ComboAM4PI_1.0.0. C \t\t\t \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen Threadripper 3960X \t\t\t \t\t\t CastlePeakWSPI-sWRX8 1.0.0. C \t\t\t ChagallWSPI-sWRX8 1.0.0.9 \t\t\t \t\t\t Kasım/Aralık 2023 \t\t \t\t \t\t\t Ryzen Threadripper 3970X \t\t\t \t\t\t CastlePeakWSPI-sWRX8 1.0.0. C \t\t\t ChagallWSPI-sWRX8 1.0.0.8 \t\t\t \t\t\t Kasım/Aralık 2023 \t\t \t\t \t\t\t Ryzen Threadripper 3990X \t\t\t \t\t\t CastlePeakWSPI-sWRX8 1.0.0. C \t\t\t ChagallWSPI-sWRX8 1.0.0.7 \t\t\t \t\t\t Kasım/Aralık 2023 \t\t \t\t \t\t\t Ryzen Threadripper Pro 3945WX \t\t\t \t\t\t CastlePeakWSPI-sWRX8 1.0.0. C \t\t\t ChagallWSPI-sWRX8 1.0.0.13 \t\t\t \t\t\t Kasım/Aralık 2023 \t\t \t\t \t\t\t Ryzen Threadripper Pro 3955WX \t\t\t \t\t\t CastlePeakWSPI-sWRX8 1.0.0. C \t\t\t ChagallWSPI-sWRX8 1.0.0.12 \t\t\t \t\t\t Kasım/Aralık 2023 \t\t \t\t \t\t\t Ryzen Threadripper Pro 3975WX \t\t\t \t\t\t CastlePeakWSPI-sWRX8 1.0.0. C \t\t\t ChagallWSPI-sWRX8 1.0.0.10 \t\t\t \t\t\t Kasım/Aralık 2023 \t\t \t\t \t\t\t Ryzen Threadripper Pro 3995WX \t\t\t \t\t\t CastlePeakWSPI-sWRX8 1.0.0. C \t\t\t ChagallWSPI-sWRX8 1.0.0.11 \t\t\t \t\t\t Kasım/Aralık 2023 \t\t \t\t \t\t\t Ryzen 3 4300U \t\t\t RenoirPI-FP6_1.0.0. D \t\t\t Kasım 2023 \t\t \t\t \t\t\t Ryzen 3 5300U \t\t\t CezannePI-FP6_1.0.1.0 \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 3 7320U \t\t\t MendocinoPI-FT6_1.0.0.6 \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 5 4500U \t\t\t RenoirPI-FP6_1.0.0. D \t\t\t Kasım 2023 \t\t \t\t \t\t\t Ryzen 5 4600H \t\t\t RenoirPI-FP6_1.0.0. D \t\t\t Kasım 2023 \t\t \t\t \t\t\t Ryzen 5 4600HS \t\t\t RenoirPI-FP6_1.0.0. D \t\t\t Kasım 2023 \t\t \t\t \t\t\t Ryzen 5 4600U \t\t\t RenoirPI-FP6_1.0.0. D \t\t\t Kasım 2023 \t\t \t\t \t\t\t Ryzen 5 4680U \t\t\t RenoirPI-FP6_1.0.0. D \t\t\t Kasım 2023 \t\t \t\t \t\t\t Ryzen 5 5500U \t\t\t CezannePI-FP6_1.0.1.0 \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 5 7520U \t\t\t MendocinoPI-FT6_1.0.0.6 \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 7 4700U \t\t\t RenoirPI-FP6_1.0.0. D \t\t\t Kasım 2023 \t\t \t\t \t\t\t Ryzen 7 4800U \t\t\t RenoirPI-FP6_1.0.0. D \t\t\t Kasım 2023 \t\t \t\t \t\t\t Ryzen 7 4980U \t\t\t RenoirPI-FP6_1.0.0. D \t\t\t Kasım 2023 \t\t \t\t \t\t\t Ryzen 7 5700U \t\t\t CezannePI-FP6_1.0.1.0 \t\t\t Aralık 2023 \t\t \t\t \t\t\t Ryzen 9 4900H \t\t\t RenoirPI-FP6_1.0.0. D \t\t\t Kasım 2023 \t\t \t\t \t\t\t Ryzen 9 4800H \t\t\t RenoirPI-FP6_1.0.0. D \t\t\t Kasım 2023 \t\t \t\t \t\t\t Ryzen 9 4800HS \t\t\t RenoirPI-FP6_1.0.0. D \t\t\t Kasım 2023 \t\t \t\t \t\t\t Ryzen 9 4900HS \t\t\t RenoirPI-FP6_1.0.0. D \t\t\t Kasım 2023 \t\t \t Kaynak: https://www.bleepingcomputer.com/news/security/zenbleed-attack-leaks-sensitive-data-from-amd-zen2-processors/ Kaynak: https://www.tomshardware.com/news/zenbleed-bug-allows-data-theft-from-amds-zen-2-processors-patches-released Kaynak: https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7008.html Kaynak: https://lock.cmpxchg8b.com/zenbleed.html