AMD发布新AGESA固件更新，修复影响Zen 2处理器的Zenbleed漏洞

IT之家 5 月 3 日消息，微星公司今天发布了 AMD AM4 AGESA 1.2.0.Ca 固件更新，修复了针对 AMD Ryzen 4000 系列 Zen 2 APU 中的 Zenbleed 安全漏洞。

微星本次发布的固件更新适用于几乎所有 X570 主板，主要修复了适用于 Zen 2 处理器中 CVE-2023-20593，AMD 将其归类为中级威胁。

IT之家注：该漏洞追踪编号为 CVE-2023-20593，能以每核心每秒 30KB 的速度窃取机密数据。此攻击会影响 CPU 上运行的所有软件，包括虚拟机、沙箱、容器和进程。

尽管 AGESA 1.2.0.Ca 的目标是 Ryzen 4000“Renior”APU，但该威胁存在于所有 Zen 2 处理器中。

AMD 已经在之前的 AGESA 微代码更新（1.2.0.C 和 1.0.0.B）中修补了 Ryzen 3000 处理器中的此安全漏洞，现在开始纠正 Ryzen 4000 系列中的问题。