SEV-SNP Guest Stack Pointer Corruption Vulnerability

近日，CISPA亥姆霍茲中心的研究人員公布了一則安全漏洞“StackWarp”，據(jù)稱波及AMD Zen架構(gòu)處理器。

對此，AMD迅速公布了漏洞詳情，包括受影響產(chǎn)品型號、修復(fù)措施等，動作迅速。

同時，AMD官方還專門發(fā)布了一則聲明稱：“通過開展內(nèi)部測試、與外部研究社區(qū)進行合作和漏洞賞金計劃，AMD持續(xù)采取措施保障終端用戶和客戶。SB-3027公告所涉及的低危漏洞正是這些努力的成果，相關(guān)補丁自去年7月起便已可用于AMD EPYC產(chǎn)品?！?/strong>

根據(jù)AMD官網(wǎng)的安全報告，該漏洞被編號為“AMD-SB-3027”和“CVE-2025-29943”，屬于“客戶棧指針損壞漏洞”(Guest Stack Pointer Corruption Vulnerability)。

AMD把此漏洞劃定為低危（Low Severity）。

AMD解釋說，這是一個由翻轉(zhuǎn)未公開的MSR寄存器位引發(fā)的、由CPU導(dǎo)致的棧損壞問題。

AMD認為，該漏洞的成因是訪問控制措施存在缺陷，未能阻止虛擬機管理程序?qū)σ豁梼?nèi)部配置位進行設(shè)置。

此類攻擊能夠允許惡意虛擬機管理程序操縱CPU流水線的配置，有可能導(dǎo)致運行在同一個物理核心上的SMT線程上的SEV-SNP客戶虛擬機內(nèi)的棧指針遭到破壞。

AMD已針對該漏洞發(fā)布了解決措施。

事實上，這一漏洞并非影響Zen架構(gòu)的所有產(chǎn)品。

針對存在此低危漏洞的Zen 3/4/5架構(gòu)的EPYC產(chǎn)品，AMD也早已發(fā)布解決措施，只需更新相應(yīng)的固件版本即可。

其實，漏洞的出現(xiàn)并不罕見，任何時候遇到此類消息，作為普通用戶一定不要恐慌，要充分理解權(quán)威機構(gòu)和官方的公告，了解哪些產(chǎn)品受到什么程度的影響、是否有修復(fù)措施。

這次曝光出來的AMD處理器漏洞，乍一看很嚇人，還被傳播成五代Zen家族“全滅”，但事實上只有少數(shù)產(chǎn)品受到影響，AMD也把此漏洞劃定為低危（Low Severity），在AMD和安全研究人員的努力下，具體情況早已被充分掌握，甚至修復(fù)措施早在去年7月份已經(jīng)到位了。

從這里也可以看出，AMD其實對于產(chǎn)品的安全性都是極為重視的，尤其是EPYC這種數(shù)據(jù)中心級的產(chǎn)品，安全永遠是第一位的。

無論通過公司內(nèi)部自行研究，還是通過行業(yè)機構(gòu)合作，AMD都能盡早發(fā)現(xiàn)各種安全漏洞，并在第一時間修復(fù)，等大家看到的時候早就解決了。

如果惡意分子想通過公開漏洞發(fā)動攻擊，甚至從中牟利，只能說是癡心妄想了。