기가바이트에서 AMD APU 관련 SMM Callout 취약점 대응을 위한 펌웨어(바이오스) 배포를 알렸다.
SMM Callout 취약점은 지난 2016년부터 2019년까지 출시된 일부 APU 제품군에 내재된 취약점으로, 악용될 경우 공격자가 임의 명령을 실행하고 전체 시스템 관리 권한을 획득할 수 있게 된다.
이번에 취약점 대응이 이뤄진 바이오스는 AMD AGESA Combo V2 1.0.0.2 또는 Combo V1 1.0.0.6 AMD AGESA Combo V2 1.0.0.2 and Combo V1 1.0.0.6 마이크로코드에 근간을 두고 있으며, 취약점 대응과 함께 7월 7일 출시된 라이젠 3000XT 시리즈 지원도 이뤄진다.
이번 바이오스 업데이트는 최신 플랫폼인 X570과 B550 칩셋 보드를 우선을, 7월 말까지는 400 시리즈와 300 시리즈까지 전체 AMD AM4 칩셋 기반 메인보드 제품군에 배포될 예정이다. |
