SinkClose, AMD non distribuirà patch per tutte le CPU: molti Ryzen rimarranno esposti

La falla SinkClose che impatta su centinaia di milioni di CPU AMD uscite dal 2006 in poi non sarà mitigata su diverse famiglia di prodotti, anche relativamente moderne.

Non solo non è ancora chiaro se il problema riguardi anche l'architettura Zen 5, cuore delle CPU di quest'anno come i Ryzen 9000 e i Ryzen AI 300, ma sembra che AMD non abbia intenzione di adoperarsi mettere al sicuro processori come i Ryzen dalla serie 1000 alla 3000, ma anche i Threadripper 1000 e 2000.

Delle serie citate, il bollettino di sicurezza diramato dall'azienda indica solo i Ryzen 3000 sottolineando che non è previsto alcun fix. Secondo una dichiarazione di AMD rilasciata a Tom's Hardware USA, alcuni prodotti "sono al di fuori della finestra di supporto software". L'azienda ha anche dichiarato che non si aspetta un impatto prestazionale come conseguenza degli update, anche se probabilmente i test sono ancora in corso.

AMD ha rilasciato fix per tutta la gamma EPYC, gli ultimi Threadripper dalla serie 3000 in poi e i Ryzen 5000 e 7000. Anche l'acceleratore Instinct MI300A ha ricevuto la patch, e così tutti i Ryzen Embedded ed EPYC Embedded. 

Mentre è chiaro che AMD non abbia né l'interesse né la necessità di risolvere la falla su processori vecchissimi, come la serie FX per esempio, siamo abbastanza sicuri che in circolazione ci siano ancora diversi Ryzen 2000 o 3000.

Va detto che la vulnerabilità è molto difficile da sfruttare: i malintenzionati devono accedere al kernel del sistema per sfruttare la vulnerabilità Sinkclose, quindi il sistema deve essere già compromesso. Secondo AMD "è come accedere alle cassette di sicurezza di una banca dopo aver già superato allarmi, guardie e abbattuto la porta del caveau".

AGGIORNAMENTO 19-08-2024

Evidentemente smossa dalla delusione dei clienti, AMD ha confermato a Techpowerup che i processori Ryzen 3000 "Matisse" riceveranno un aggiornamento previsto per il 20 agosto 2024.