Intel についで AMD もですね。
セキュリティベンダーのIOActiveは、AMDのRyzenやEPYCなどにおいて、BIOSが改ざんされる可能性があるゲストメモリの脆弱性「Sinkclose」があることを発見した。CVE(共通脆弱性識別子)はCVE-2023-31315で、リスク評価は7.5となっている。
昔は、あまり聞いたこと無かったけど、システムも複雑になればなるほど、こいうのあるんだろうな~。
いい話じゃないけど、だからといって使わない訳にもいかないし、発見し修正していくしかないんだろうね。
コメントを残す