AMD 라이젠 시리즈에 새로운 부채널(사이드 채널) 보안 취약점이 발견되어 AMD가 해당 사실을 얼렸다.
공개된 내용에 따르면 이번 취약점은 Zen1/ Zen2/ Zen3 아키텍처 기반 SMT(Simultaneous MultiThreading 기능을 사용하는 CPU의 실행 유닛 스케줄러 경합에 의해 발생하는 것으로, 이를 통해 공격자는 민감한 정보를 유출할 수 있다.
대상 모델은 데스크탑용 라이젠 2000 시리즈부터 라이젠 5000 시리즈까지, 2세대와 3세대 라이젠 스레드리퍼 및 스레드리프 프로, 1세대와 2세대, 3세대 에픽 프로세서, 모바일 플랫폼은 라이젠 2000 시리즈부터 5000 시리즈까지, 크롬북 계열의 애슬론/ 라이젠 3000 시리즈와 애슬론 프로세서등 폭 넓은 제품이 위험에 노출된다.
관련 소식을 전한 neowin에 따르면 이번 취약점에 영향을 받지 않는 모델은 라이젠 3 1200/ 1300X/ 2300X, 라이젠 5 3500/ 3500X, 애슬론 골드 3150G/GE, 애슬론 골드 4150G/GE의 9종 뿐이다.
한편, AMD는 해당 취약점 완화 조치와 관련해 소프트웨어 개발자들이 일정시간(constant-time) 알고리즘 및 비밀 종속 흐름 제어(secret-dependent control flows) 등을 피할도록 권장했다. 결과적으로 프로그램단에서의 패치가 필요한 취약점이며, 위험도는 중간(Medium)급으로 평가되었다. |
