Zen1 부터 Zen5까지, AMD 라이젠 CPU EntrySign 취약점 경고

2025-04-16 10:32
이상호 기자 ghostlee@bodnara.co.kr

AMD 라이젠 CPU에 보안 취약점이 발견되어 주의가 요구된다.

EntrySign으로 명명된 취약점은 Zen1부터 Zen5까지 지금까지 출시된 모든 라이젠 CPU의 기반 아키텍처에 영향을 미치며, 해당 취약점은 공격자가 마이크로ㅅ코드 서명 검증을 우회해 시스템 관리자 권한을 획득할 수 있도록 한다.

해당 취약점이 발견된 초기에는 Zen1부터 Zen4까지의 아키텍처가 영향받는 것으로 알려졌지만, 이후 추가 자료를 통해 Zen5 까지의 CPU가 위험에 노출된 것으로 확인되었다. AMD에 따르면, 다행히 아직까지 관련 취약점에 의한 피해는 확인되지 않았다.

다행히 해당 취약점은 ComboAM5Pi 1.2.0.3c AGESA 코드에서 패치되었다. AMD에서 공개한 내용에 따르면 관련 패치는 2024년 12월 부터 배포되기 시작했으며, 라이젠 9000HX 시리즈용 패치는 2025년 4월 중 배포될 예정이다.

이 기사의 의견 보기

즐거운날

/ 25-04-17 14:44/ 신고

창과 방패의 싸움이죠.. 이렇게 발표되는 것이 좋은지 나쁜것인지 모르겠네요..

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[04/16] 서린씨앤아이, 클레브와 리그 오브 레전드 T1 응원 이벤트 진행

[04/16] 라이엇 게임즈, 염력 활용 신규 요원 ‘허시’ 정식 출시

[04/16] 라이엇 게임즈, ‘대격변’ 앞둔 2027 VCT 퍼시픽 세부사항 공개

[04/16] AWS, '키로' 기반 SAP 현대화 샘플 에이전트 공개

[04/16] 엔비디아, 공급망 파트너와 생산 역량 확대해 AI 인프라 구축 가속

[04/16] HPE, 유무선 및 SASE 솔루션 가시성 통합.. 엣지부터 클라우드까지 사용자 애플리케이션 경험 최적화

[04/16] 뱅앤올룹슨, 우국원 작가와 예술적 협업 ‘베오사운드 A9 우국원 에디션’ 공개

[04/16] AMD, 메타의 초지능 인프라 지원 위한 전략적 파트너십 강화

[04/16] 씨게이트, AI 및 클라우드 인프라 위한 대용량 스토리지 확장성 강화

[04/16] 로지텍, 한정판 스페셜 에디션 마우스 ‘MX Master 4 Developer Edition’ 출시

[04/16] DJI, ROMO P2 글로벌 출시로 프리미엄 스마트 청소 경험의 새로운 기준 제시

[04/16] 글로벌 가전 브랜드 샤크(Shark), 차세대 프리미엄 로봇청소기 ‘Zen Pro D10’ 국내 공식 출시

[04/16] 글로벌테크놀로지, 오스트리아 TriLite와 세계 최소형 차량용 레이저 디스플레이 협력 MOU 체결

[04/16] 캡콤, PHP 보안 대응 위해 스트리트 파이터 V 판매와 온라인 기능 일시 중단

[04/16] 애플 아이폰 듀오, 페이스 타임의 시선 맞춤 기능 미지원

[04/16] 영상 재생시 블랙 스크린 또는 멈춤 해결, 지포스 핫픽스 드라이버 621.12 버전 배포

[04/16] 휴롬, 착즙기 선택의 기준을 다시 쓰는 ‘H75’ 신제품 출시

[04/16] 사운드캣, DJ 장비 브랜드 ‘누막(Numark)’ 국내 공식 유통

[04/16] 서린씨앤아이, AGI AI838 PCIe 4.0 NVMe SSD 1TB 출시

[04/16] 오픈AI, 국내 기업과 AI 실무 적용 해법 모색…‘빌더 부트캠프’ 개최