AMD 官方公告 CPU 出现巨大漏洞,建议赶快打上紧急补丁


随着 AMD 不断翻身,这两年市场总份额追赶了 20%,这也意味着近两年 AMD CPU 的出货量,已经反超 Intel,越来越多 PC 用户开始选择 AMD 的 CPU。
2012 年至 2021 年CPU 全球季度分布:

Snipaste_2021-09-22_15-27-41.png数据来源 statista.com

由于长久以来 AMD 产品的漏洞相较对手都少得多,所以 AMD 家的处理器一直以比 Intel 更安全著称。
不过也有人认为是因为 AMD 的处理器市场占有率太少,根本不足以引起研究员和黑客的重视。
59e0bbc2-61e6-424a-a8d0-23a797d4ee97.jpg
所谓树大招风,现在随着用户越来越多,安全专家、漏洞猎人和黑客也开始将视线投向 AMD。
最近安全研究机构 ZeroPeril  披露了 AMD  芯片组驱动程序的漏洞。
利用该漏洞,非特权用户可以读取复制内存中的某些数据,其中就包括用户的账户密码。

在演示中 ZeroPeril 利用漏洞下载了好几个 GB 的敏感数据。

利用漏洞获得管理员权限的 CMD.png

利用漏洞获得管理员权限的 CMD
根据 AMD 官网公布的信息,受到波及的芯片从新款 Ryzen 5000 到传家宝 Ryzen 1000 都有:
配备 Radeon 显卡的第二代AMD 锐龙移动处理器 

第二代 AMD 锐龙Threadripper 处理器

第三代 AMD 锐龙™Threadripper™ 处理器

配备 Radeon™ 显卡的第 6 代 AMD A 系列 CPU

第六代 AMD A 系列移动处理器 

第六代 AMD FX APU,配备Radeon™ R7 显卡 

第 7 代 AMD A 系列 APU

第七代 AMD A 系列移动处理器 

第 7 代 AMD E 系列移动处理器

配备 Radeon 显卡的 AMDA4 系列 APU 

配备 Radeon R5 显卡的AMD A6 APU

配备 Radeon R6 显卡的AMD A8 APU

配备 Radeon R6 显卡的AMD A10 APU

配备 Radeon™ 显卡的 AMD3000 系列移动处理器 

配备 Radeon™ 显卡的 AMD 速龙 3000 系列移动处理器  

配备 Radeon™ 显卡的 AMD 速龙移动处理器 

AMD 速龙 X4 处理器

配备 Radeon™ 显卡的 AMD 速龙™ 3000 系列移动处理器 

AMD 速龙™ X4 处理器

配备 Radeon 显卡的 AMDE1 系列 APU

AMD 锐龙 1000 系列处理器

AMD 锐龙 2000 系列台式机处理器

AMD 锐龙 2000 系列移动处理器  

AMD 锐龙 3000 系列台式机处理器

配备 Radeon™ 显卡的 AMD 锐龙 3000 系列移动处理器  

AMD 锐龙 3000 系列移动处理器 

AMD 锐龙 4000 系列台式机处理器,配备 Radeon 显卡

AMD 锐龙 5000 系列台式机处理器

AMD 锐龙 5000 系列台式机处理器,配备 Radeon 显卡 

配备 Radeon™ 显卡的 AMD 锐龙 5000 系列移动处理器

AMD 锐龙™Threadripper™ PRO 处理器

AMD 锐龙™Threadripper™ 处理器

好在 AMD 已经为这些型号的 CPU 推出了修复驱动补丁。

建议以上 AMD 用户检查一下自己的驱动有没有自动更新更新到 5.17.0.0 版本。

按 Win+X 键打开开始菜单 – 打开设备管理器;

Snipaste_2021-09-27_10-53-13.png

找到安全设备并展开,右键点击 AMD PSP-属性;
选择驱动程序选项卡,查看驱动版本,如果版本低于 5.17.0.0,则需要尽快更新。

Snipaste_2021-09-27_10-27-52.png

你可以尝试点击下方的「更新驱动程序」,但因为微软的分发延迟,多半并不能检测到更新。
这时候就需要去 AMD 官网下载:
https://www.amd.com/zh-hans/support

打开网址后选择 芯片组 - AMD AM4 平台,找到你的芯片组(主板型号),点击提交;

Snipaste_2021-09-27_10-32-14.png

在新页面下载新的芯片组驱动(AMD Chipset Drivers),注意看发布时间,要最近发布的;

Snipaste_2021-09-27_10-33-54.png

下载后解压打开,可能需要几分钟检查更新,直到出现下发界面,确保 AMD PSP 驱动程序的版本为 5.17.0.0 或以上;
Snipaste_2021-09-27_10-43-40.jpg

点击安装,安装后重启即可。

Snipaste_2021-09-27_10-43-46.jpg


马上国庆节了,相信不少朋友计划在家肝游戏随便研学一下东瀛传统文化。
小淙建议符合条件的 AMD 用户还是简单更新一下驱动。
一方面是为了安全,避免国庆长假翻车,一方面是小淙自己更新后,感觉电脑性能也变好了一丢丢,不知道是不是错觉。