AMD: Sicherheitslücke in Zen-5-CPUs - Nutzer sollten BIOS updaten

Sicherheitsexperten haben eine kritische Schwachstelle in AMDs CPUs entdeckt. Die als "EntrySign" bekannte Lücke betrifft - anders als zuerst angenommen - auch die neuesten Zen-5-Prozessoren. Nutzer sollten schnellstmöglich BIOS-Updates installieren.

Sicherheitslücke in AMD-Prozessoren

Eine kürzlich durch Google-Mitarbeiter entdeckte Sicherheitslücke namens "EntrySign" betrifft nicht, wie zuerst angenommen, nur ältere AMD-Prozessoren. Wie jetzt klar wird, sind auch die allerneuesten Zen-5-CPUs wie etwa der Ryzen 9 9950X oder der Ryzen 7 9800X3D betroffen. Die Schwachstelle erlaubt es Angreifern mit Administratorrechten, manipulierte Mikrocode-Patches auf betroffenen Systemen zu installieren. Dies kann potenziell zu Datenverlust und Systemkompromittierung führen.

So funktioniert die Schwachstelle

Die Schwachstelle ermöglicht es Angreifern, die Signaturprüfung von Mikrocode-Updates zu umgehen. Laut dem AMD Security Bulletin nutzt EntrySign eine Schwäche im Signaturverifizierungs-Algorithmus aus, die es ermöglicht, nicht von AMD signierte oder sogar bösartige Mikrocode-Patches zu laden. Dies könnte zur Ausführung beliebiger Befehle auf dem Prozessor führen.


Für einen erfolgreichen Angriff benötigt ein Angreifer allerdings Zugriff auf Ring 0 des betroffenen Systems - also Kernel-Rechte. Zudem bleiben die manipulierten Patches nicht dauerhaft bestehen, sondern werden nach einem Neustart des Systems zurückgesetzt. Dies reduziert das Risiko etwas, macht die Schwachstelle aber nicht weniger ernst.

Auch neue Zen-5-Prozessoren betroffen

Wie bereits erwähnt, sind anders als zunächst angenommen, auch die neuesten Zen-5-Prozessoren von AMD betroffen. Dazu gehören die Desktop-Prozessoren der Ryzen-9000-Serie (Granite Ridge), die Server-CPUs Epyc 9005 (Turin), die Ryzen AI 300 Chips (Strix Point, Strix Halo) sowie die mobilen Ryzen-9000HX-Prozessoren (Fire Range).

Bei Servern geht die Gefahr noch weiter. Denn die Schwachstelle kann AMDs SEV/SEV-SNP-Technologien kompromittieren, was potenziell zu unbefugtem Zugriff auf Daten aus virtuellen Maschinen führen könnte.

Abhilfe durch BIOS-Updates

AMD hat bereits reagiert und die ComboAM5PI 1.2.0.3c Agesa-Firmware für Mainboard-Hersteller bereitgestellt. Nutzer sollten daher regelmäßig nach BIOS-Updates für ihre Mainboards Ausschau halten und diese installieren, sobald sie verfügbar sind. Für die Epyc-Turin-Prozessoren steht die Behebung der SEV-Schwachstelle noch aus, soll aber noch in diesem Monat veröffentlicht werden.

Ähnlichkeit zur "Sinkclose"-Lücke

Diese neue Sicherheitslücke erinnert an die im vergangenen Jahr entdeckte "Sinkclose"-Schwachstelle, die ebenfalls AMD-Prozessoren betraf. Auch damals ging es um Probleme mit der Mikrocode-Verarbeitung, die potenziell zur Ausführung von nicht autorisiertem Code führen konnten. Das Risiko durch Sinkclose lässt sich mittlerweile auch durch Patches minimieren. Die Häufung solcher Entdeckungen unterstreicht aber noch einmal die Bedeutung regelmäßiger Firmware-Updates.

Habt ihr schon ein BIOS-Update für euer System installiert? Oder wartet ihr noch auf entsprechende Updates von eurem Mainboard-Hersteller? Teilt eure Erfahrungen in den Kommentaren mit uns!
Siehe auch: