Zen1 부터 Zen5까지, AMD 라이젠 CPU EntrySign 취약점 경고

2025-04-16 10:32
이상호 기자 ghostlee@bodnara.co.kr

AMD 라이젠 CPU에 보안 취약점이 발견되어 주의가 요구된다.

EntrySign으로 명명된 취약점은 Zen1부터 Zen5까지 지금까지 출시된 모든 라이젠 CPU의 기반 아키텍처에 영향을 미치며, 해당 취약점은 공격자가 마이크로ㅅ코드 서명 검증을 우회해 시스템 관리자 권한을 획득할 수 있도록 한다.

해당 취약점이 발견된 초기에는 Zen1부터 Zen4까지의 아키텍처가 영향받는 것으로 알려졌지만, 이후 추가 자료를 통해 Zen5 까지의 CPU가 위험에 노출된 것으로 확인되었다. AMD에 따르면, 다행히 아직까지 관련 취약점에 의한 피해는 확인되지 않았다.

다행히 해당 취약점은 ComboAM5Pi 1.2.0.3c AGESA 코드에서 패치되었다. AMD에서 공개한 내용에 따르면 관련 패치는 2024년 12월 부터 배포되기 시작했으며, 라이젠 9000HX 시리즈용 패치는 2025년 4월 중 배포될 예정이다.

이 기사의 의견 보기

즐거운날

/ 25-04-17 14:44/ 신고

창과 방패의 싸움이죠.. 이렇게 발표되는 것이 좋은지 나쁜것인지 모르겠네요..

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[04/16] 넥슨, '던전앤파이터 모바일'에 신규 시즌 ‘마계’ 및 최고 레벨 확장 업데이트!

[04/16] 넥슨, ‘메이플 키우기’ 신규 시스템 ‘여정의 보물’ 추가

[04/16] 대원씨티에스, Corsair 제품 구매 고객 대상 대규모 경품 증정 이벤트 2종 동시 진행

[04/16] MSI, 8월 14일 G마켓 G라이브 출격.. 노트북 데스크탑 모니터 특가

[04/16] 오픈AI 엔비디아, 한국 첫 공동 밋업 개최.. 개발자들과 AI 에이전트 개발 경험 공유

[04/16] 월드 오브 워크래프트: 한밤, 12.1 콘텐츠 업데이트 ‘울라텍의 저주’ 오늘(13일) 적용!

[04/16] 오픈AI, 기업의 AI 활용 분석한 ‘엔터프라이즈 시그널’ 발표

[04/16] AWS, AI 에이전트의 연속된 행동까지 통제하는 오픈소스 정책 언어 '도그우드(Dogwood)' 공개

[04/16] 큐냅 코리아, AI 기반 지능형 어시스턴트 QNAP AI Genius 적용

[04/16] 크로스오버, 27인치 핑크핑크 IPS QHD 120Hz 멀티스탠드 모니터 출시

[04/16] 지클릭커, RGB 충전독 더한 매크로 게이밍 마우스 'SP88 MASTER'

[04/16] 대원씨티에스, 초고속 자석축 게이밍 키보드 ASUS ROG 펄션 ACE 75 HE 쿠팡 2차 사전예약 시작

[04/16] 일상을 위한 전천후 노트북, MSI 모던 A15 AI+ F3HMG-R5

[04/16] 넥슨, ‘카트라이더 러쉬플러스’ 제주SK FC와 협업.. 기념 카트 무료 증정

[04/16] 엔비디아, 로컬 AI 커뮤니티와 오픈소스 모델 지능형 에이전트 개발 지원

[04/16] 폭스바겐코리아, ID.4 및 ID.5 전기차 고객을 위한 ‘전기차 라이프 케어’ 이벤트 실시

[04/16] 리프트바운드, ‘2025 월드 챔피언 T1 시그니처 에디션’ 예약 판매 개시

[04/16] 마이크로칩, 엔비디아 HSB 기반 ‘PolarFire® FPGA 이더넷 센서 브리지 Rev 2.0’ 출시

[04/16] 애플 20주년 올 글래스 아이폰, 낮은 양산 수율에 취소?

[04/16] 中 CXMT, 17nm DDR5 수율 90% 달성?