Zen1 부터 Zen5까지, AMD 라이젠 CPU EntrySign 취약점 경고

2025-04-16 10:32
이상호 기자 ghostlee@bodnara.co.kr

AMD 라이젠 CPU에 보안 취약점이 발견되어 주의가 요구된다.

EntrySign으로 명명된 취약점은 Zen1부터 Zen5까지 지금까지 출시된 모든 라이젠 CPU의 기반 아키텍처에 영향을 미치며, 해당 취약점은 공격자가 마이크로ㅅ코드 서명 검증을 우회해 시스템 관리자 권한을 획득할 수 있도록 한다.

해당 취약점이 발견된 초기에는 Zen1부터 Zen4까지의 아키텍처가 영향받는 것으로 알려졌지만, 이후 추가 자료를 통해 Zen5 까지의 CPU가 위험에 노출된 것으로 확인되었다. AMD에 따르면, 다행히 아직까지 관련 취약점에 의한 피해는 확인되지 않았다.

다행히 해당 취약점은 ComboAM5Pi 1.2.0.3c AGESA 코드에서 패치되었다. AMD에서 공개한 내용에 따르면 관련 패치는 2024년 12월 부터 배포되기 시작했으며, 라이젠 9000HX 시리즈용 패치는 2025년 4월 중 배포될 예정이다.

이 기사의 의견 보기

즐거운날

/ 25-04-17 14:44/ 신고

창과 방패의 싸움이죠.. 이렇게 발표되는 것이 좋은지 나쁜것인지 모르겠네요..

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[04/16] 서린씨앤아이, 서린 익스프레스몰서 써멀그리즐리 쿨링 솔루션 1+1 기획전 진행

[04/16] ipTIME, 2.5Gbps 스위칭 허브 2종 ipTIME HG25005, HG25008 출시

[04/16] 업무에 치이는 1인 사업자와 프리랜서, 업무 분담용 AI 에이전트 PC 구성은?

[04/16] 엔비디아, ‘007 퍼스트 라이트’에 패스 트레이싱 DLSS 레이 리컨스트럭션 적용

[04/16] 엔비디아 베라 CPU, 스타트업 벤치마크서 에이전틱 AI 성능 입증

[04/16] 엔비디아, AI 인프라 서밋서 베라 루빈 DSX 기반 AI 팩토리 전력 효율 혁신 공개

[04/16] 넷마블 <레이븐2>, 추석 이벤트 던전 등 9월 대규모 업데이트 실시

[04/16] 엔비디아, 메가와트에서 토큰까지 AI 팩토리 생산성 극대화

[04/16] F5, SKT와 AI 기반 클라우드 보안 솔루션 공급 파트너십 체결

[04/16] 캐논코리아, 새로운 디자인에 표현력과 기본 성능 한층 강화한 풀프레임 카메라 ‘EOS R8 Mark II’ 출시

[04/16] 아이노비아, 소나무 원목에 딥 블루 컬러를 더한 오르미 레트로 무소음 벽시계 ‘노바클락’ 출시

[04/16] 인텔 팬서 레이크 18A 파운드리 수율 80% 선 도달?

[04/16] MS 엑스박스 게임 패스 광고 요금제 2027년 초 출시?

[04/16] MS, 윈도우 11 9월 업데이트 이슈 대응 긴급 패치 배포

[04/16] 오라클, 자바 27 출시… 포스트 양자 암호화 지원 강화

[04/16] 서린씨앤아이, 리안리 모듈형 쿨링팬 유니팬 TL FLEX 및 TL LCD FLEX 정식 출시

[04/16] 마블 라이벌즈 글로벌 콘서트 연다. 갤럭틱 콘서트 시리즈, 10월 22일 런던에서 첫 공개

[04/16] 마이크로닉스, WIZMAX 가을 케이스 페스티벌 진행

[04/16] DJI Osmo 360 II, 국내 출시 8K 360° 플래그십 이미징 제공

[04/16] 소니코리아, 어안 줌 G 렌즈 FE 8-14mm F3.5 Fisheye G 국내 출시