AMD: Wichtiges BIOS-Update schließt kritische Sicherheitslücke in CPUs

Mit einem neuen AGESA-Update wird eine kritische Sicherheitslücke in allen Zen-Prozessoren geschlossen. Mainboardhersteller bieten bereits Updates zum Download an. Die beseitigte Schwachstelle "EntrySign" erlaubt das Umgehen der Mikrocode-Signaturprüfung.

Kritische Sicherheitslücke betrifft alle AMD-Prozessoren

Schon vor zwei Wochen hatte AMD mitgeteilt, dass die Sicherheitslücke mit dem Namen "EntrySign" (CVE-2024-36347) nicht wie zunächst angenommen nur ältere Zen-Prozessoren betrifft. Auch in den neuesten Zen-5-CPUs, darunter die aktuellen Ryzen-9000-Modelle ("Granite Ridge"), Ryzen-9000X3D ("Granite Ridge-X") und die Server-Prozessoren der EPYC-9005-Serie ("Turin"), ist die Lücke vorhanden. Sie ermöglicht Angreifern mit lokalen Administratorrechten das Umgehen der Mikrocode-Signaturprüfung.

Jetzt hat der Chiphersteller jedoch das entsprechende AGESA-Update ComboAM5PI 1.2.0.3c veröffentlicht, das die schwerwiegende Schwachstelle in allen Prozessoren der Zen-Architektur behebt.

So gefährlich ist die EntrySign-Lücke

Die EntrySign-Schwachstelle greift direkt den Signaturverifizierungsprozess an, der normalerweise sicherstellt, dass nur autorisierter Code auf dem Prozessor ausgeführt werden kann. Durch die Umgehung dieser Sicherheitsmaßnahme können Angreifer nicht signierte oder sogar bösartige Microcode-Patches laden. Dies kann zu mehreren kritischen Folgen führen:

Vom Forschungslabor zur Sicherheitslösung

Laut AMD wurden die Sicherheitsforscher von Google auf die Schwachstelle aufmerksam und meldeten sie dem Unternehmen. In ihrem Bericht "AMD Microcode Signature Verification Vulnerability" beschreiben die Forscher, wie sie nicht von AMD signierte Patches laden und sogar Signaturen für beliebige Microcode-Patches fälschen konnten. AMD betont jedoch, dass bisher keine Angriffe in freier Wildbahn bekannt geworden sind.

Erste BIOS-Updates

Wie PC Games Hardware berichtet, haben erste Mainboardhersteller bereits Updates veröffentlicht. So bietet etwa MSI aktualisierte Treiber zum Download an. Zusätzlich bringt das AGESA-Update neben der Sicherheitskorrektur auch Verbesserungen bei der RAM-Unterstützung. So hat MSI Speicherkits mit 192 GB DDR5-6000 in seine Kompatibilitätslisten aufgenommen. Die setzen sich aus vier 48-GB-Modulen zusammen und kombinieren hohe Kapazität mit hoher Geschwindigkeit. In den kommenden Tagen dürften weitere Mainboardhersteller nachziehen und entsprechende Updates bereitstellen.

Was haltet ihr von AMDs Reaktion auf diese Sicherheitslücke? Habt ihr eure Systeme bereits aktualisiert oder wartet ihr noch auf das Update für euer Mainboard? Teilt eure Erfahrungen in den Kommentaren!
Siehe auch: