在谈AMD的修复操作之前先说说CTS-Labs的“粗糙流程”，因为他们在报告给AMD不到24小时之后就向媒体公开，让AMD很是措手不及，这一点的确不地道，毕竟业内的共识是90天。
AMD首先强调，相关漏洞并不涉及前一阶段沸沸扬扬的“熔断”和“幽灵”。其次，存在安全风险的是嵌入式的安全控制芯片（32位Cortex-A5架构）的固件和搭载该模块的部分芯片组（AM4、TR4等），并非Zen架构本身。
最后，掌握漏洞和实施攻击都需要完全的管理员权限，门槛还是很高的。
在谈AMD的修复操作之前先说说CTS-Labs的“粗糙流程”，因为他们在报告给AMD不到24小时之后就向媒体公开，让AMD很是措手不及，这一点的确不地道，毕竟业内的共识是90天。
AMD首先强调，相关漏洞并不涉及前一阶段沸沸扬扬的“熔断”和“幽灵”。其次，存在安全风险的是嵌入式的安全控制芯片（32位Cortex-A5架构）的固件和搭载该模块的部分芯片组（AM4、TR4等），并非Zen架构本身。
最后，掌握漏洞和实施攻击都需要完全的管理员权限，门槛还是很高的。
评论 (0)