آسیب پذیری Zenbleed تمامی پردازنده های AMD Zen 2 را تحت تاثیر قرار می دهد

یک آسیب پذیری جدید در پردازنده های مبتنی بر AMD Zen 2 توسط Tavis Ormandy، محقق امنیت اطلاعات گوگل کشف شده است. Ormandy این آسیب‌پذیری جدید را Zenbleed نامگذاری کرد که با نام CVE-2023-20593 نیز شناخته می‌شود و بر تمامی پردازنده‌های AMD مبتنی بر Zen 2، یعنی پردازنده‌ها و APUهای سری Ryzen 3000، 4000 و 5000 و همچنین تراشه‌های سرور EPYC تأثیر می‌گذارد. دلیل نگرانی Zenbleed این است که به یک مهاجم بالقوه نیازی به دسترسی فیزیکی به رایانه یا سرور مورد نظر ندارد و ممکن است با اجرای جاوا اسکریپت در یک صفحه وب، آسیب پذیری را ایجاد کند. این بدان معنی است که بردار حمله در نهایت عظیم است، حداقل زمانی که صحبت از چیزی مانند یک شرکت میزبانی وب می شود.تحریریه Techpowerup