Zen1 부터 Zen5까지, AMD 라이젠 CPU EntrySign 취약점 경고

2025-04-16 10:32
이상호 기자 ghostlee@bodnara.co.kr

AMD 라이젠 CPU에 보안 취약점이 발견되어 주의가 요구된다.

EntrySign으로 명명된 취약점은 Zen1부터 Zen5까지 지금까지 출시된 모든 라이젠 CPU의 기반 아키텍처에 영향을 미치며, 해당 취약점은 공격자가 마이크로ㅅ코드 서명 검증을 우회해 시스템 관리자 권한을 획득할 수 있도록 한다.

해당 취약점이 발견된 초기에는 Zen1부터 Zen4까지의 아키텍처가 영향받는 것으로 알려졌지만, 이후 추가 자료를 통해 Zen5 까지의 CPU가 위험에 노출된 것으로 확인되었다. AMD에 따르면, 다행히 아직까지 관련 취약점에 의한 피해는 확인되지 않았다.

다행히 해당 취약점은 ComboAM5Pi 1.2.0.3c AGESA 코드에서 패치되었다. AMD에서 공개한 내용에 따르면 관련 패치는 2024년 12월 부터 배포되기 시작했으며, 라이젠 9000HX 시리즈용 패치는 2025년 4월 중 배포될 예정이다.

이 기사의 의견 보기

즐거운날

/ 25-04-17 14:44/ 신고

창과 방패의 싸움이죠.. 이렇게 발표되는 것이 좋은지 나쁜것인지 모르겠네요..

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[04/16] 엔비디아, 베라 루빈 아키텍처 개방해 차세대 AI 팩토리 확장 지원

[04/16] 엔비디아, 구글 팔콘 트랜스포트 지원.. 커넥트X-10 기반 AI 네트워킹 상호운용성 강화

[04/16] 엔비디아, DSX AI 팩토리 위한 새로운 오픈소스 소프트웨어 구성 요소 공개

[04/16] 5만 DPI 광학 센서, 8,000H, 차세대 무선 게이밍 마우스 '바실리스크 V4 PRO' 출시

[04/16] MSI, 컴퓨존에서 초고성능 PC 'MEG 프레스티지 에디션' 출시

[04/16] 공유기는 그대로 2.5Gbps LAN 포트는 넉넉하게,ipTIME HG25005/ HG25008

[04/16] 뉴타닉스, 라이액스 테크놀로지스 인수.. 기업의 에이전틱 AI 도입 가속화 지원

[04/16] 크래프톤, 역대 최대 규모 ‘AI Native’ 신입채용 실시

[04/16] 시스코, ‘릴렌트리스 디펜스 보고서’ 발표

[04/16] AMD, 랙 스케일 에이전틱 AI 컴퓨팅 솔루션 ‘AMD 헬리온’ 공개

[04/16] 니나노컴퍼니, HP 3D프린팅으로 드론 개발기간 60% 단축

[04/16] AMD 차세대 RDNA5 라데온, 빠르면 2027년 컴퓨텍스 발표?

[04/16] 구글, 제미나이 에이전트 공개

[04/16] 니콘이미징코리아, 신제품 'Z5IIC' 발매 기념 프로모션 실시

[04/16] 연운, 새로운 테마의 산해 지역 '청주' 10월 15일 공개

[04/16] 가트너 "전 세계 PC 출하량 2023년 초 이후 최저… 저가 PC 공급 감소·고가 제품 쏠림이 이유"

[04/16] 32인치 QHD 100Hz, 크로스오버존 32QV9 WQHD USB TYPE-C 블랙 화이트 이벤트

[04/16] EA, 기존 채권자들과 14억 달러 규모 채무불이행 분쟁

[04/16] 커세어 더 강력해진 차세대 수냉 CPU 쿨러 ‘타이탄 II’·‘노틸러스 II’ 시리즈 출시

[04/16] 인텔, 에이전틱 AI 시대를 위한 개방형 인프라 혁신 가속화