当前位置： 移动技术网 > 科技>办公>CPU > AMD霄龙安全加密虚拟化曝漏洞：已修复

AMD霄龙安全加密虚拟化曝漏洞：已修复

2019年07月01日  | 移动技术网科技  | 我要评论

今年初，google的一位研究人员发现，amd epyc霄龙处理器内的安全加密虚拟化(sev)中存在安全漏洞，能让攻击者获取安全密钥，进而访问原本被隔离的虚拟机。

霄龙处理器的sev功能可以让一个系统上的多个虚拟机彼此完全隔离，同时使用椭圆曲线算法，从硬件层面生成不同的加密密钥，确保每一个虚拟机都有自己独立的安全保护。

为此，霄龙处理器内嵌了一个psp平台安全处理器，基于arm cortex内核。

amd霄龙安全加密虚拟化曝漏洞：已修复

今年2月19日，上述漏洞被首先反馈给amd，四天后amd确认了此漏洞，google也随即提供了概念验证攻击代码。

不过，amd的修复过程有些曲折，5月13日的时候申请延迟30天公开此漏洞，6月4日发布了0.17 build 22版修复代码后，又申请再次延期7天。

直到6月25日，这个漏洞的细节才被公开，不过此时amd已经完成了修复，霄龙用户升级固件即可。

amd霄龙安全加密虚拟化曝漏洞：已修复

您可能感兴趣的文章:

如对本文有疑问， 点击进行留言回复！！

相关文章:

验证码：
最近更新的文章
大家感兴趣的文章
移动技术网