Chip AMD yang ketinggalan zaman dilaporkan tidak akan mendapatkan patch untuk celah keamanan 'Sinkclose'

AMD telah mulai merilis pembaruan untuk menambal beberapa — tetapi tidak semua — chip terpengaruh oleh kelemahan keamanan “Sinkclose” yang baru-baru ini ditemukan. Kerentanan tersebut ditemukan oleh para peneliti di IO Aktif terungkap dalam sebuah laporan dari Berkabel minggu lalu, dan dikatakan mempengaruhi sebagian besar prosesor AMD yang kembali ke tahun 2006Sementara tim keamanan AMD telah berupaya untuk menambal beberapa sistem ini, Perkakas Tom melaporkan bahwa seri Ryzen 1000, 2000 dan 3000 beserta Threadripper 1000 dan 2000 tidak akan mendapatkan pembaruan seperti itu.

Perusahaan itu mengatakan Perkakas Tom bahwa ini termasuk di antara “produk lama yang berada di luar jendela dukungan perangkat lunak kami.” Model yang lebih baru dan semua prosesor tertanam AMD dilaporkan telah menerima atau akan menerima patch tersebut. Cacat Sinkclose dianggap lebih berisiko bagi pemerintah atau entitas besar lainnya daripada bagi pengguna rata-rata, dan bahkan kemudian, memanfaatkannya akan memerlukan akses mendalam ke sistem tertentu. Namun, para peneliti yang menemukannya memperingatkan bahwa hal itu bisa menjadi bencana jika dieksploitasi, membiarkan peretas menjalankan kode dalam Mode Manajemen Sistem yang biasanya dilindungi chip.

Sumber