AMD RYZEN 3000 の脆弱性 CVE‑2023‑31315 が FIX：EoL に対するアップデートが公表される

By Aiototsec on August 20, 2024

AMD Extends Security Patch for RYZEN 3000, Addressing Critical SMM Vulnerability

2024/08/20 SecurityOnline --- AMD プロセッサの System Management Mode (SMM) 内に存在する、深刻な脆弱性 CVE-2023-31315 (CVSS：7.5) は、以前において研究者たちにより発見されていたものである。この SMM のコードはプロセッサ・レベルで実行されるため、OSレベルで動作するアンチウイルス・ソフトウェアでは、この攻撃を検出することは無理だとされる。さらに、検出できたとしても、悪意のコードに関する削除や防御は不可能である。また、悪意のコードは OS の外部に存在するため、OS を再インストールしても除去することができない。