Bug nelle CPU con architettura Piledriver: AMD rilascia un fix

E' stato scoperto un bug che affligge i processori AMD dotati di architettura Piledriver, nello specifico le CPU basate su versioni di microcode 0x6000832 e 0x6000836. Tale bug, quando sfruttato, può permettere di eseguire dei dati come software così da mandare in crash il processo che è in esecuzione.

Questa eventualità permette ad un utente non di tipo root, in un ambiente di virtual machine, di far eseguire all'host kernel del codice potenzialmente malevolo sul sistema. L'eventualità è abbastanza remota e il processo per violare la vulnerabilità a dir poco complicato, ma lo scenario è tecnicamente possibile e per questo motivo AMD ha scelto di intervenire.

AMD rilascerà quest'oggi, come indicato dal sito The Register, un aggiornamento del microcode dei propri processori basati su architettura Piledriver grazie al quale il bug verrà corretto. Il microcode verrà fornito da AMD ai propri partner produttori di piattaforme sulle quali questi processori vengono utilizzati: si tratta dei modelli Opteron delle famiglie 6200 e 6300, destinati a sistemi server.

Il nuovo microcode verrà implementato in nuove versioni di bios per le schede madri da abbinare a questi processori; una volta aggiornato il bios verrà anche installato nei processori il nuovo microcode, così da risolvere la vulnerabilità.

Il bug è stato evidenziato nel corso di alcuni test con processori Opteron eseguiti si una versione build di OpenSUSE. Il crash rilevato, datato alla fine del mese di Febbraio, non è stato replicato e il modo atipico con il quale si è presentato ha portato ad eseguire ulteriori analisi che ne hanno scoperto la presenza.