0
0
王林
发布时间：2024-08-11 16:09:51
|1119人浏览过
|来源于ITBear科技资讯
转载
【itbear】8月11日消息，在最近的def con大会上，安全研究界揭示了一个被命名为“sinkclose”的重大安全风险，这一漏洞潜藏于广泛使用的amd处理器之中。据itbear了解，该漏洞自2006年起便悄无声息地存在于amd的众多产品线中，涵盖了数据中心cpu、图形处理方案、嵌入式处理器、台式机、hedt、工作站以及移动设备，其影响范围之广令人咋舌。“sinkclose”漏洞为攻击者开辟了一条在系统管理模式（smm）下执行恶意代码的途径。smm作为cpu的一种特殊操作状态，主要负责执行高级电源管理及与操作系统无关的功能，其隐蔽性使得恶意软件能在此环境下悄无声息地运行，从而避开传统安全软件的检测。
面对这一严峻挑战，AMD已经正式确认了该漏洞，并将其编号为CVE-2023-31315。为缓解“Sinkclose”漏洞对各代CPU的潜在影响，AMD发布了新版固件及微码补丁。
值得庆幸的是，尽管这一漏洞长期存在，但因其高度的隐蔽性和利用难度，目前尚未发现任何黑客利用该漏洞进行攻击的实际案例。
相关标签:
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
相关专题
本专题系统讲解 Java 项目构建与依赖管理的完整体系，重点覆盖 Maven 与 Gradle 的核心概念、项目生命周期、依赖冲突解决、多模块项目管理、构建加速与版本发布规范。通过真实项目结构示例，帮助学习者掌握 从零搭建、维护到发布 Java 工程的标准化流程，提升在实际团队开发中的工程能力与协作效率。
9
2026.01.12
热门下载
相关下载
精品课程
Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
