AMD 公布 「Sinkclose」 高危漏洞,数百万锐龙和 EPYC 处理器受影响
AMD 官方确认,名为 「Sinkclose」 的新漏洞(CVE-2023-31315)影响部分 EPYC 和 Ryzen 处理器,可能影响全球数百万用户。该漏洞允许恶意代码在系统管理模式中运行,可能被用于制作杀毒软件无法检测的 bootkit 恶意软件。受影响的 CPU 包括 Ryzen 3000 及第一代 EPYC 及更新的型号。AMD 已提供新版固件和微码补丁以缓解影响,但锐龙 3000 系列桌面处理器暂无修复计划。