IT之家 11 月 1 日消息，10 月中旬有一位 Meta 工程師發(fā)現(xiàn)，AMD Zen 5 架構(gòu) CPU 存在 RDSEED 架構(gòu)問(wèn)題，并在 Linux 內(nèi)核郵件列表中公開(kāi)討論。

AMD 本周發(fā)布公告，確認(rèn)其 Zen 5 處理器存在 RDSEED 指令異常問(wèn)題，并表示將通過(guò)微碼更新提供修復(fù)。

問(wèn)題起因與影響

根據(jù) AMD 公告（編號(hào) AMD-SB-7055）說(shuō)明，受影響的處理器在執(zhí)行 RDSEED 指令時(shí)可能會(huì)錯(cuò)誤地返回 0，同時(shí)錯(cuò)誤地將結(jié)果標(biāo)記為“成功”（進(jìn)位標(biāo)志 CF=1），導(dǎo)致隨機(jī)數(shù)生成結(jié)果與預(yù)期不符。這一問(wèn)題被評(píng)定為“高嚴(yán)重性”，因?yàn)榭赡苡绊懴到y(tǒng)的機(jī)密性與數(shù)據(jù)完整性。

AMD 指出，該問(wèn)題僅影響 Zen 5 處理器上 RDSEED 指令的 16 位與 32 位形式，64 位形式不受影響。

AMD 已獲悉 Zen 5 處理器中存在一個(gè)缺陷，可能導(dǎo)致 RDSEED 指令以與隨機(jī)性不一致的速率返回 0，并錯(cuò)誤地發(fā)出成功信號(hào)（CF=1），從而將失敗誤分類(lèi)為成功。此問(wèn)題最初通過(guò) Linux 內(nèi)核郵件列表被公開(kāi)報(bào)告，而非通過(guò) AMD 的協(xié)調(diào)漏洞披露（CVD）流程提交。

在正式修復(fù)推出前，AMD 建議開(kāi)發(fā)者與系統(tǒng)管理員可采取以下措施：

• 使用未受影響的 64 位 RDSEED 指令形式；
• 臨時(shí)禁用或阻止 RDSEED 指令的使用與檢測(cè)；
• 對(duì) Zen 5 平臺(tái)的 RDSEED 調(diào)用邏輯進(jìn)行修改，以避免使用存在問(wèn)題的形式。

AMD 計(jì)劃于 11 月 14 日發(fā)布適用于 EPYC 9005 系列處理器的 AGESA 固件更新，通過(guò)微碼修復(fù)該問(wèn)題。同時(shí)，Linux 固件庫(kù)（linux-firmware.git）中的 Family 1Ah 微碼也已更新，包含針對(duì) Turin 與 Turin Dense 核心的修復(fù)補(bǔ)丁。

隨后在 11 月底，AMD 將為銳龍 9000 系列與銳龍 AI 300 系列發(fā)布相應(yīng)更新。至于 EPYC Embedded 9000 與 EPYC Embedded 4005 系列，預(yù)計(jì)要到 2025 年 1 月才會(huì)獲得修復(fù)補(bǔ)丁。IT之家后續(xù)將保持關(guān)注。