A AMD reverteu sua decisão e decidiu corrigir a nova vulnerabilidade ‘Sinkclose’ nos processadores desktop Ryzen 3000. A AMD atualizou seu Boletim de Segurança de Bypass de Bloqueio SMM, que agora inclui uma correção para CPUs desktop Ryzen 3000 (codinome Matisse) agendada para amanhã, 20 de agosto.
Sinkclose é uma vulnerabilidade de segurança significativa que afetou praticamente todos os processadores AMD desde 2006. A vulnerabilidade aproveita uma falha no Modo de Gerenciamento do Sistema (SMM) nos chips afetados, permitindo que hackers executem código dentro do SMM. Isso torna os ataques feitos a partir do SMM praticamente impossíveis de detectar via software antivírus. A vulnerabilidade também torna qualquer malware instalado extremamente difícil de detectar e excluir, podendo até persistir após uma reinstalação do sistema operacional.
Felizmente, essa vulnerabilidade é difícil de explorar e requer que os hackers usem um exploit diferente para ganhar acesso ao kernel do computador antes que o Sinkclose possa ser usado para acessar o SMM. Independentemente disso, esta é uma vulnerabilidade séria, não importa como você a veja, e uma que a AMD está trabalhando para corrigir o mais rápido possível.
A AMD havia anteriormente confirmado que corrigiria a vulnerabilidade Sinkclose em todos os seus processadores Ryzen em circulação, incluindo os chips da arquitetura Zen 1. Esses chips incluem várias partes Zen 1, Zen 2, Zen 3 e Zen 4, incluindo servidor, móvel e desktop.
A única exceção foi os processadores desktop Ryzen 3000 (Matisse), que, por alguma razão, a AMD inicialmente não listou suporte para essa vulnerabilidade especificamente. Matisse foi a única linha de CPU baseada em Zen 2 que a AMD inicialmente não planejava corrigir. Ryzen Threadripper 3000, Threadripper Pro 3000WX, Zen 2 EPYC (7002), Ryzen 3000 móvel e Ryzen 3000/4000 APUs estavam todos nos planos originais da AMD para serem corrigidos (e ainda estão).
Felizmente, seja um erro de digitação ou não, a AMD confirmou oficialmente uma correção para Sinkclose nos chips desktop Matisse. A atualização será lançada amanhã em algum formato misterioso. Estranhamente, a AMD não divulgou qual atualização de microcódigo apresentará essa correção para os processadores Matisse, embora a AMD liste uma versão de microcódigo para todas as outras linhas de CPU que estão recebendo a correção.
Independentemente disso, a AMD está corrigindo a vulnerabilidade Sinkclose nos processadores Ryzen 3000 série desktop, o que chegará amanhã.
Fonte: Tom’s Hardware