AMD가 라이젠 3000 시리즈를 포함한 Zen2 아키텍처 기반 CPU에 보안 취약점이 발견되어 대응에 나선다.
이번 취약점은 특정 마이크로아키턱처 환경에서 Zen2 CPU가 레지스터의 '0'에 정확하게 기록하지 못하는 버그로, 이를 통해 데이터가 YMM 레지스터에 저장될 수 있어 공격자가 피해자의 암호화 키 및 로그인 정보 등 민감한 정보에 접근할 수 있다.
이번 버그는 공격자가 시스템에 대한 물리적 접근없이 악성 웹 페이지나 자바스크립트 등을 통해 실행할 수 있다. 해당 취약점은 CVE-2023-20593, 위험도는 중간급(Medium)으로 분류되며, 2세대 에픽 프로세서(코드네임 로마, Rome)에 대해서는 이미 보안 패치를 제공한 상태다.
2세대 에픽 프로세서를 제외한 다른 Zen2 CPU 중 데스크탑용 마티스, 르누아르, 모바일용 루시엔, 멘도시노에 대한 패치는 2023년 12월, 르누아르와 워크스테이션용 스레드리퍼 프로 3000WX 시리즈에 대한 패치는 2023년 11월 이후, 스레드리퍼 3000 시리즈의 패치는 10월 제공될 예정이다.
한편, 마찬가지로 Zen2 아키텍처 기반으로 설계된 PS5와 엑스박스 시리즈 X/S, 스팀 덱에 쓰인 프로세서가 이번 취약점에 영향을 받는지는 아직 확실치 않은 상황이며, AMD는 아직까지 Zenbleed로 명명된 이번 취약점의 악용 사례는 파악되지 않았다고 알렸다.
Zenbleed 취약점 관련 AMD의 공식 발표 내용은 AMD 홈페이지서, Zenbleed 관련 세부 내용은 해당 취약점을 발견한 구글 정보 보안 연구원의 발표를 통해 확인할 수 있다. |
