『Ryzenの脆弱性の販売品への対応。』 の クチコミ掲示板

[カココメ]

Biosへの修正プログラムなどの対策が現在販売されている製品になされているのでしょうか？もしされているなら何時の販売からされえいますか？

書込番号：26106739

[AIに訊いたほうが早い]

AMD Zen 1 - 4 で見つかった、EntrySignと名付けられた脆弱性のことでしょうか？　ニュース記事によると、あまり深刻ではなく、その攻撃でマイクロコードへの改変があったとしてもリブートすれば消えてくれるそうです。　気になるユーザーは自分でBIOSを最新にUPDATEすればいいようですね。　
December 17, 2024以降のBIOSにてFIXされているようです。

書込番号：26106967

[カココメ]

ありがとうございます。cpu基盤(?)に入り込むと検知も駆除も出来ないとありまし.た。BIOSを対策すれば良いようですが。最近販売されている機種はもう対策されているということですね。

書込番号：26107285

[AIに訊いたほうが早い]

>cpu基盤(?)に入り込むと検知も駆除も出来ないとありまし.た。

それはどこの情報でしょうか？

多数記事がありましたが、以下の２つが割とハッキリしているようです。
https://www.xda-developers.com/amd-ryzen-cpus-jailbroken/
https://www.tomshardware.com/pc-components/cpus/you-can-now-jailbreak-your-amd-cpu-google-researchers-release-kit-to-exploit-microcode-vulnerability-in-zen-1-to-zen-4-chips

書込番号：26107349

[カココメ]

詳しくは理解できませんが、最新のBIOSをupdateする必要があると言うことですね。去年12月以前に発売されたものには必要と言うことでしょうか。まあ、InteｌとAMDのどちらを買えば良いのか迷っているわけです。

書込番号：26107374

[AIに訊いたほうが早い]

お答えしたいのですが、ハッキリしない質問やどう考慮しても辻褄の合わせようがない質問にはお答えいたしかねます。　

書込番号：26107413

[カココメ]

ありがとございます。
Luckily, microcode updates do not persist through reboots, so the experiments are largely harmless.
の意味はどういうことでしょうか？

書込番号：26107447

[ムアディブ]

AMDは保証期間が切れたらパッチ出さない方針みたいだから、保証期間切れのCPUは使い物にならないと思っていいです。
AMDのいう保証期間は、発売開始から3年です。

この前の騒ぎ(Sinkcloe)。
https://gigazine.net/news/20240813-amd-sinkclose/

ただ、批判を受けて? 3000シリーズのみは対応することにしたようです。他はジャンク。
https://gazlog.jp/entry/amd-sinklose-ryzen3000/

ポリシーを変更するという話は聞こえてこないので、発売開始から3年経ったAMDのCPUは(少なくても言い訳出来ない仕事してるなら)使っちゃダメと思っておいた方がいいでしょうね。
Androidよりは長いのかな? Androidは未だに発売から2年しか使えないのもありそう。

書込番号：26107593