0x00 漏洞编号

• CVE-2023-20593

0x01 危险等级

• 中危
  

0x02 漏洞概述

Zen 2是AMD推出的第三代Ryzen处理器架构，它采用了全新的设计来提升处理器性能和能效。

0x03 漏洞详情

CVE-2023-20593

漏洞类型：信息泄露

影响：敏感数据泄露

简述：在特定的微架构环境下，Zen2 CPU中的寄存器可能无法正确写入0，这可能会导致来自另一个进程或线程的数据存储在YMM寄存器中，威胁者可以利用该漏洞以每个CPU内核每秒30KB的速度窃取密码和加密密钥等敏感数据。

0x04 影响版本

• AMD Zen 2

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.amd.com/zh-cn.html

原文始发于微信公众号（浅安安全）：漏洞预警 | AMD Zen2 CPU信息泄露漏洞