Zen1 부터 Zen5까지, AMD 라이젠 CPU EntrySign 취약점 경고

2025-04-16 10:32
이상호 기자 ghostlee@bodnara.co.kr

AMD 라이젠 CPU에 보안 취약점이 발견되어 주의가 요구된다.

EntrySign으로 명명된 취약점은 Zen1부터 Zen5까지 지금까지 출시된 모든 라이젠 CPU의 기반 아키텍처에 영향을 미치며, 해당 취약점은 공격자가 마이크로ㅅ코드 서명 검증을 우회해 시스템 관리자 권한을 획득할 수 있도록 한다.

해당 취약점이 발견된 초기에는 Zen1부터 Zen4까지의 아키텍처가 영향받는 것으로 알려졌지만, 이후 추가 자료를 통해 Zen5 까지의 CPU가 위험에 노출된 것으로 확인되었다. AMD에 따르면, 다행히 아직까지 관련 취약점에 의한 피해는 확인되지 않았다.

다행히 해당 취약점은 ComboAM5Pi 1.2.0.3c AGESA 코드에서 패치되었다. AMD에서 공개한 내용에 따르면 관련 패치는 2024년 12월 부터 배포되기 시작했으며, 라이젠 9000HX 시리즈용 패치는 2025년 4월 중 배포될 예정이다.

이 기사의 의견 보기

즐거운날

/ 25-04-17 14:44/ 신고

창과 방패의 싸움이죠.. 이렇게 발표되는 것이 좋은지 나쁜것인지 모르겠네요..

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[04/16] 마우저, AMD ‘스파르탄 울트라스케일+(Spartan UltraScale+)’ FPGA 공급

[04/16] 파인인포, 블랙프라이데이 맞아 100% 당첨 럭키드로우 이벤트 진행

[04/16] 포르쉐코리아, 딜러 네트워크 강화 위한 ‘포르쉐 리테일 루미너리 프로그램 2025’ 진행

[04/16] ‘승리의 여신: 니케’, 제2회 오케스트라 콘서트 개최! 11월 4일부터 티켓 판매 시작

[04/16] 디즈니+, CJ ENM과 전략적 콘텐츠 파트너십 체결

[04/16] 큐로드, 지스타에서 ‘게임 올인원 서비스’ 운영 적용 사례 공개

[04/16] 기가바이트, RTX 5090 탑재 플래그십 게이밍 노트북 ‘AORUS MASTER 18’ 지마켓 빅스마일 참가

[04/16] 컴투스플랫폼 ‘하이브플랫폼’, ‘포켓 게이머 커넥츠’서 글로벌 진출 노하우 공유

[04/16] 스포티파이-네이버, 사용자 오디오 감상 경험 다변화 위해 전략적 파트너십 체결

[04/16] ipTIME, AC1300급 천장형 무선 AP ‘Ring-GIGA3’ 출시

[04/16] 넷마블문화재단, ‘2025 넷마블게임소통학교’ 참가자 모집

[04/16] 거미입니다만, 문제라도? 미궁의 지배자, 애니메이션 '무직전생'과 콜라보 개최

[04/16] 아나로그디바이스, 임베디드 AI 개발을 간소화 및 가속화하는 CodeFusion Studio™ 2.0 공개

[04/16] '3연속 우승' 도전 T1 VS '첫 영광' 노리는 kt 롤스터

[04/16] 배틀그라운드 e스포츠 ‘PGS 9,10’ 성료, PGC 2025 진출팀 확정

[04/16] SK하이닉스, 2029년 이후 HBM5과 PCIe 7.0 SSD 계획

[04/16] AMD, RDNA 1부터 RDNA 4까지 최신 게임 최적화 동시 진행

[04/16] AMD, 3D V-Cache 관련 특허 침해 소송에 휘말려

[04/16] 밸로프, ‘군주온라인’ 서비스 22주년 맞이 대규모 업데이트 및 기념 이벤트 실시

[04/16] 이스트에이드, ‘지식그래프 기반 질의응답’ 특허 출원… AI 검색 신뢰도 한 단계 도약