PT-2025-44990
CVE-2025-62626
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
7.2
عاليةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
معالجات AMD (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في تعليمة RDSEED، المستخدمة لتوليد أرقام عشوائية على مستوى الأجهزة في وحدات المعالجة المركزية Zen 5. قد تؤدي هذه المشكلة إلى إنتاج قيم يمكن التنبؤ بها في إصدارات RDSEED ذات 16 بت و32 بت، مما قد يعرض أمن المستخدمين الإلكتروني للخطر. تم اكتشاف هذه المشكلة بواسطة أحد مهندسي شركة Meta، ويمكن إعادة إنتاجها بشكل موثوق عند إنشاء حمل كبير على الذاكرة مع طلب أرقام عشوائية من RDSEED في الوقت نفسه. يؤدي ذلك إلى قيام مولد الأرقام العشوائية بتوليد أصفار، حتى مع الإبلاغ عن إتمام المهمة بنجاح. يتم تتبع هذه الثغرة الأمنية تحت الرمز AMD-SB-7055. تم إصدار تصحيح للمعالجات EPYC 9005، ومن المقرر إصدار تحديثات للمعالجات Ryzen 9000 وAI Max 300 وThreadripper 9000 وRyzen Z2 في 25 نوفمبر. كما أصدر فريق نواة Linux تصحيحًا لتعطيل RDSEED في جميع رقائق Zen 5.
التوصيات
بالنسبة لمعالجات EPYC 9005، قم بتطبيق تحديث البرنامج الثابت الذي تم إصداره.
بالنسبة لمعالجات Ryzen 9000 وAI Max 300 وThreadripper 9000 وRyzen Z2، قم بتطبيق التحديثات المقرر إصدارها في 25 نوفمبر.
إلى أن تصبح تحديثات الميكروكود AGESA متاحة، قم بالتبديل إلى الإصدار 64 بت من RDSEED، الذي يعمل بشكل صحيح.
كحل مؤقت، قم بتعطيل RDSEED في رقائق Zen 5 من خلال تطبيق التصحيح الخاص بنواة Linux.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾