본문 바로가기
조회 수 242 추천 수 0 댓글 0

단축키

Prev이전 문서

Next다음 문서

단축키

Prev이전 문서

Next다음 문서

젠블리드(CVE-2023-20593)가 오늘 발표되었습니다. 이 취약점은 Zen2 마이크로아키텍처 기반 AMD 프로세서(데이터센터 서버에 사용되는 특정 EPYC CPU 및 데스크톱/랩탑 컴퓨터에 사용되는 Ryzen/스레드리퍼 CPU)에 영향을 미치는 취약점입니다. 이 버그는 추측 실행 버그이지만, 과거에 발견된 추측 실행 사이드 채널 버그(예: 멜트다운 및 스펙터)와는 다소 다릅니다.

 

젠블리드 취약점은 어떤 기능을 하나요?
젠블리드 버그는 공격자가 특별한 권한 없이도 형제 프로세스나 VM에서 정보를 유출할 수 있게 해줍니다. 예를 들어, 공격자는 이 취약점을 사용하여 동일한 머신에서 실행 중인 다른 애플리케이션이나 VM에서 처리 중인 민감한 정보(비밀번호, SSH 키 등)를 볼 수 있습니다. 이 버그가 공개되면서 개념 증명 코드(PoC)가 함께 공개되었는데, 이는 이 취약점을 악용할 수 있는 수단이 이미 존재한다는 것을 의미합니다.

 

어떻게 해결하나요?
이 취약점은 CPU 하드웨어 버그로 인해 발생하므로 CPU 마이크로코드를 업데이트하거나 사용 중인 CPU에 대한 새로운 마이크로코드를 사용할 수 없는 경우 이 문제에 대한 특정 해결 방법이 있는 패치된 기본 OS/하이퍼바이저를 사용하는 것이 유일한 해결책입니다. CPU 마이크로코드 업데이트는 머신의 BIOS를 업데이트하여 적용할 수 있으며, BIOS 업데이트를 적용할 수 없거나 사용할 수 없는 경우 OS 커널 로드 시 적용할 수 있습니다.

오늘 이 취약점을 해결하기 위한 새로운 Linux 커널이 출시되었습니다. 딥팩터는 가능한 한 빨리 이러한 커널로 업그레이드할 것을 강력히 권장합니다(여기에는 개발자 머신뿐만 아니라 서버 인프라도 포함됨). 커널을 업그레이드하는 데 필요한 단계는 Linux 배포판에 따라 다르므로 해당 배포판의 웹사이트를 참조하세요(일반적으로 몇 가지 명령어와 재부팅만 하면 됩니다). 이 버그는 영향을 받는 CPU에서 실행되는 모든 운영 체제에 영향을 미치므로 다른 운영 체제(예: Windows)를 실행 중인 경우 해당 OS 공급업체에 패치를 확인해야 합니다.

 

 

애플리케이션 보안부터 하드웨어까지 경계해야 합니다.
이 CVE는 일반적으로 딥팩터의 탐지 기능(애플리케이션 취약점을 탐지하고 종속성 사용량을 기반으로 취약점의 상관관계를 파악)과는 관련이 없지만, 모든 고객과 파트너에게 IT 보안은 광범위한 분야이며 애플리케이션 보안부터 하드웨어 버그에 이르기까지 다양한 영역에 걸쳐 있음을 상기시키고자 합니다. 모든 수준의 인프라에 패치를 적용하고 최신 상태로 유지하는 것이 항상 중요하다는 점을 잊지 마세요.


 

영향 받는 Zen2 CPU 목록
  • AMD 라이젠 3000 시리즈 
  • AMD 라이젠 프로 3000 시리즈
  • AMD 라이젠 쓰레드리퍼 3000 시리즈
  • AMD 라이젠 4000 시리즈 With Radeon Graphics 
  • AMD 라이젠 프로 4000 시리즈
  • AMD 라이젠 5000 시리즈 With Radeon Graphics
  • AMD 라이젠 7020 시리즈 With Radeon Graphics 
  • AMD 로마 프로세서

+

 

https://securityboulevard.com/2023/07/new-zenbleed-vulnerability-what-it-is-how-to-fix-it/




List of Articles
번호 분류 제목 글쓴이 조회 수 날짜
공지 덕질 공통 이용규칙 및 안내 (업데이트중+ 2024-04-13) 😀컴덕824 3913 2024.04.14
공지 1000P를 모으면 다이소 상품권 1000원을 신청할 수 있습니다. file Private 4975 2024.02.14
344 정보/소식 가성비 있는 게이밍 PC를 위한 프로세서! Intel Core i5-14400F file 😀컴덕074 10 2024.05.20
343 정보/소식 중국산 미니PC 주의 비밀번호 터는 '악성코드' 심어 판매 역시 중국은 의심해봐야 돼 file 😀컴덕510 322 2024.04.06
342 정보/소식 펌) 점보 프레임뽕이 와서 과연 유용한가 테스트를 해보았습니다 😀컴덕814 420 2024.04.06
341 정보/소식 ASUS Tornado TUF-AX3000v2 분해, MU-MIMO 및 1G 병목 현상 file 😀컴덕440 313 2024.02.08
340 정보/소식 ASUS TUF-AX3000V2 2.5G 네트워크 포트는 WAN 포트로만 사용할 수 있습니다 file 😀컴덕209 266 2024.02.08
339 정보/소식 ASUS GT-AX6000 소형 패킷 포워딩 성능 테스트, USB 포트, D포인트 충족 file 😀컴덕927 325 2024.02.07
338 정보/소식 Xiaomi 13 Pro 및 7TR13090을 사용하여 MLO 효과 측정 file 😀컴덕491 305 2024.02.07
337 정보/소식 ASUS GT-AX6000 및 XDR6080 무선 비교 테스트 file 😀컴덕853 321 2024.02.07
336 정보/소식 TP-LINK BE5100 7DR5130 분해, 새로운 6nm 칩 file 😀컴덕262 308 2024.02.07
335 정보/소식 코어 i9-14900T의 긱벤치 성능 file 😀컴덕106 315 2024.02.07
334 정보/소식 애즈락, AMD 7nm FP6 모바일 프로세서 탑재 메인보드 발표 file 😀컴덕153 645 2024.01.15
333 정보/소식 NVIDIA의 중국 시장 AI 프로세서 판매량이 줄어들 듯 😀컴덕554 690 2024.01.15
332 정보/소식 라이젠 8000G, 스위트 스팟은 DDR5-6000 메모리 file 😀컴덕078 664 2024.01.15
331 정보/소식 지포스 RTX 4090D, 4090보다 6% 느림 file 😀컴덕223 629 2024.01.15
330 정보/소식 세계 최초 DP 2.1 UHBR20 탑재 OLED 게이밍 모니터 file 😀컴덕566 670 2024.01.15
329 정보/소식 중국 대신 인도 회사가 NVIDiA AI GPU를 대량 구매 😀컴덕257 713 2024.01.15
328 정보/소식 AMD 라이젠 9 7940HX 5.2GHz 프로세서 file 😀컴덕002 681 2024.01.15
327 정보/소식 피닉스 2 다이의 라이젠 8000G, PCIe 대역폭 제한 file 😀컴덕660 623 2024.01.15
326 정보/소식 글로벌 웹사이트 전세계 순위 (정확함) 😀컴덕104 601 2024.01.15
325 정보/소식 엔비디아, '지포스 RTX 4000 슈퍼 GPU 라인업' 슬라이드 유출(사양 및 출시 가격 공식 확인) file 😀컴덕536 323 2024.01.09
목록
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 18 Next
/ 18