Tag: EPYC

AMD EPYC サーバ・プロセッサの深刻な脆弱性が FIX：任意のコード実行および機密データへの不正アクセスの恐れ

AMD Patches High-Risk Vulnerabilities in EPYC Server Processors

2025/02/14 SecurityOnline — AMD が公表したのは、EPYC サーバ・プロセッサに存在する、複数の脆弱性に対処するセキュリティ・アップデートのリリースである。このセキュリティ・アップデートでは、深刻度が Low から High までの６件の脆弱性が対処されているが、最も深刻とされる脆弱性のスコアは CVSS：7.5 である。一連の脆弱性の悪用に成功した特権を持つ攻撃者であれば、任意のコード実行および機密データへの不正アクセスの機会を手にするという。

Continue reading “AMD EPYC サーバ・プロセッサの深刻な脆弱性が FIX：任意のコード実行および機密データへの不正アクセスの恐れ”

AMD SPI Lock Bypass の脆弱性 CVE-2022-23829 が FIX：BIOS アップデートが必要！

AMD Processors Vulnerable to Serious SPI Lock Bypass Flaw (CVE-2022-23829)

2024/06/13 SecurityOnline — 世界中の数百万台のデバイスに影響を与える可能性がある、深刻度の高い脆弱性 CVE-2022-23829 (CVSS：8.2) が、多数の AMD プロセッサーで発見された。この脆弱性の悪用に成功した、カーネル・レベルのアクセス権を持つ攻撃者は、ネイティブ・システムの保護をバイパスし、任意のコードを実行する可能性を手にする。

Continue reading “AMD SPI Lock Bypass の脆弱性 CVE-2022-23829 が FIX：BIOS アップデートが必要！”