Cập nhật firmware AGESA mới của AMD cụ thể sửa một lỗ hổng bảo mật ảnh hưởng đến chip Zen 2.

MSI đã phát hành các cập nhật BIOS mới tích hợp bản firmware AGESA 1.2.0.Ca của AMD, nhằm mục tiêu ngăn chặn các cuộc tấn công Zenbleed. Bản firmware mới này dành riêng cho các chip APU Zen 2 của dòng Ryzen 4000 của AMD và "có thể cho phép một kẻ tấn công tiềm năng truy cập vào thông tin nhạy cảm."

Dường như MSI đang triển khai các cập nhật BIOS mới ngay lúc này. Cập nhật firmware mới đã sẵn có trên hầu hết các bo mạch chủ X570, nhưng chỉ một số ít các dòng bo mạch và chipset khác của MSI (bao gồm cả dòng 400) có cập nhật firmware mới vào thời điểm viết bài này.

AGESA 1.2.0.Ca đặc biệt định hướng để khắc phục lỗ hổng Zen 2 CVE-2023-20593, được phân loại là một mức độ đe dọa trung bình bởi AMD. Chi tiết cụ thể về mối đe dọa chưa được tiết lộ, tuy nhiên, AMD cho biết mối đe dọa này có thể cho phép một kẻ tấn công truy cập vào thông tin nhạy cảm "dưới các tình huống kiến trúc vi mô cụ thể".

Mặc dù AGESA 1.2.0.Ca được định hướng trực tiếp vào các chip APU Ryzen 4000 "Renior", mối đe dọa tồn tại trong tất cả các bộ xử lý Zen 2. Chỉ là AMD đã vá lỗ hổng bảo mật này trong các cập nhật mã AGESA trước đó - 1.2.0.C và 1.0.0.B, trong các bộ xử lý Ryzen 3000 trước khi khắc phục vấn đề trong dòng Ryzen 4000.

AMD đã vá lỗi an ninh cho các bộ xử lý Ryzen khác ngoài nền tảng AM4, bao gồm các chip Threadripper HEDT Ryzen 3000, CPU máy chủ EPYC 7002, và các CPU di động Ryzen 4000, 5000 và 7020 (đúng, một số bộ phận di động Ryzen 7000 là dựa trên Zen 2). Rõ ràng, nền tảng Zen 2 duy nhất vẫn còn tổn thương là các CPU Ryzen Embedded V2000 của AMD, mà dự kiến sẽ nhận được cập nhật firmware AGESA EmbeddedPi-FP6 1.0.0.9 vào tháng 4.

AMD không nêu rõ rằng cập nhật bảo mật mới này có ảnh hưởng đến hiệu suất. Khi chúng tôi kiểm tra các sửa lỗi Zenbleed trước đây, chúng tôi đã phát hiện ra rằng trong khi gaming không bị ảnh hưởng, hiệu suất khác có thể giảm đến 15%.

Để làm rõ, mối đe dọa cụ thể này chỉ ảnh hưởng đến các chip dựa trên Zen 2, nên nếu bạn có một chip AM4 sử dụng kiến trúc khác như Zen+ hoặc Zen 3, bạn không cần phải cập nhật BIOS của mình.