Conform TechSpot, AMD a dezvăluit că procesoarele sale Zen 5 sunt afectate de o vulnerabilitate de securitate critică care compromite fiabilitatea generatorului său de numere aleatorii bazat pe hardware, ceea ce poate duce la crearea de chei de criptare previzibile. Compania a început implementarea unor soluții pentru procesoarele afectate, cu așteptarea ca acest proces să fie finalizat până în ianuarie 2026.
Catalogată ca AMD-SB-7055 și urmărită ca CVE-2025-62626, vulnerabilitatea din instrucțiunea RDSEED este clasificată ca având o severitate ridicată deoarece ar putea permite atacatorilor locali să manipuleze valorile returnate de RDSEED, forțând generarea de zero într-un mod nealeatoriu. Această deficiență poate duce la pierderea confidențialității și integrității.
Defectul împiedică, de asemenea, sistemele să verifice aleatorietatea numerelor generate și poate semnala incorect eșecurile ca fiind succese – un eșec catastrofal al securității criptografice care ar putea duce la chei presupus aleatorii care conțin valori previzibile de zero. AMD a menționat că doar formele de 16 biți și 32 de biți ale instrucțiunii RDSEED sunt afectate, în timp ce varianta de 64 de biți rămâne neafectată.
Problema RDSEED a fost descoperită de un inginer Meta la mijlocul lunii octombrie, după care un patch actualizat pentru kernel a fost lansat prin Linux Kernel Mailing List, dezactivând RDSEED pe toate sistemele Linux care rulează pe procesoare Zen 5. AMD a declarat că deficiența de securitate nu a fost raportată formal prin procesul său de dezvăluire coordonată a vulnerabilităților (CVD).
AMD a lansat deja actualizări de microcod pentru a rezolva problema în procesoarele sale Epyc 9005 “Turin”, iar patch-uri pentru cipurile Zen 5 destinate consumatorilor – inclusiv seriile Ryzen 9000, Ryzen AI Max 300, Threadripper 9000 și Ryzen Z2 – sunt așteptate în această lună. Corecțiile de securitate pentru cipurile Zen 5 încorporate sunt planificate să fie distribuite partenerilor OEM în ianuarie 2026.
Pentru a atenua problema până când actualizările oficiale sunt disponibile, AMD recomandă trei soluții temporare.
În primul rând, utilizatorii ar trebui să treacă la forma de 64 de biți a RDSEED, care nu este afectată de vulnerabilitate. Alternativ, ei pot dezactiva capacitatea RDSEED în sistemul de operare și software folosind parametrul de pornire clearcpuid=rdseed sau opțiunile echivalente din linia de comandă QEMU.
În cele din urmă, utilizatorii ar trebui să trateze toate valorile “zero” returnate de RDSEED ca eșecuri și să repete instrucțiunea până când se generează o valoare diferită de zero.
Aceasta nu este prima dată când procesoarele AMD bazate pe Zen întâmpină o deficiență legată de RDSEED. În 2021, procesoarele APU “Cyan Skillfish” bazate pe Zen 2 au fost afectate de un bug critic care a făcut ca RDSEED să returneze întotdeauna 0xffffffff în loc de numere aleatorii, în timp ce instrucțiunea RDRAND a continuat să funcționeze corect. Ca soluție temporară, comunitatea Linux a emis un update de kernel care a dezactivat RDSEED pe cipurile Cyan Skillfish afectate.
