Les puces AMD obsolètes ne recevraient pas de correctif pour la vulnérabilité 'Sinkclose'.

AMD a commencé à publier des mises à jour pour corriger certaines - mais pas toutes - les puces concernées par la faille de sécurité "Sinkclose" récemment découverte. La faille de sécurité découverte par les chercheurs d'IOActive a été publiée la semaine dernière dans un rapport de Wired et concernerait la plupart des processeurs AMD depuis 2006. Alors que l'équipe de sécurité d'AMD travaille sur un correctif pour certains de ces systèmes, Tom's Hardware rapporte que les séries Ryzen 1000, 2000 et 3000 ainsi que les séries Threadripper 1000 et 2000 ne recevront pas de mises à jour.

L'entreprise a fait savoir à Tom's Hardware qu'il s'agissait "d'anciens produits en dehors de notre fenêtre d'assistance logicielle". Les modèles plus récents et tous les processeurs AMD embarqués auraient déjà reçu ou recevraient encore le correctif. La faille Sinkclose est davantage considérée comme un risque pour les gouvernements ou autres grandes organisations que pour l'utilisateur moyen, et même dans ce cas, l'exploitation de la faille nécessiterait un accès profond à un système spécifique. Les chercheurs qui ont découvert la faille avertissent toutefois qu'elle pourrait avoir des conséquences catastrophiques si elle était exploitée et permettait aux pirates d'exécuter du code dans le mode de gestion système normalement protégé des puces.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *