近期，AMD的Zen系列CPU曝出了一个编号为CVE-2024-56161的关键微码漏洞，该漏洞涉及从Zen 1到Zen 4的所有架构，其CVSS评分高达7.2，引起了业界的广泛关注。这一漏洞最初由谷歌安全研究团队在2024年9月25日发现，并立即向AMD进行了披露。
AMD迅速响应，于2024年12月17日发布了针对此漏洞的初步修复措施，并在2025年2月3日正式对外公开了漏洞信息。然而，关于该漏洞的详细技术细节，AMD直到3月5日才全面公布。这一漏洞对Zen1至Zen4系列的服务器及企业级处理器构成了严重威胁。
据了解，一旦攻击者获得了本地管理员权限，他们便能利用此漏洞注入恶意微指令，直接干预处理器的核心运行机制。这对于依赖处理器安全性的各类应用来说，无疑是一个巨大的安全隐患。特别是在使用AMD的SEV-SNP技术来保护机密工作负载的场景中，该漏洞可能导致工作负载的保密性和完整性受到破坏，进而威胁到整个计算环境的安全基础。
为了应对这一漏洞，AMD已经针对其数据中心市场的EPYC系列产品推出了修复版本。其中，Naples和Rome平台的产品在2024年12月13日就发布了修复更新，米兰系列也在同一天完成了更新。而Genoa系列则紧随其后，在2024年12月16日推出了相应的修复措施。这些举措显示了AMD对于保障用户安全的决心和行动力。
AMD还为嵌入式产品市场上的EPYC Embedded 7002、7003和9004系列处理器发布了修补版本，并在2024年12月底前完成了所有相关更新。这意味着，无论用户使用的是数据中心产品还是嵌入式产品，AMD都已经为他们提供了必要的安全保障。
除了产品更新外，AMD还为使用AMD SEV技术的用户提供了SEV固件更新服务。用户可以通过SEV-SNP验证报告来确认修复措施是否成功启用。这一服务为用户提供了一个便捷的途径来验证其系统的安全性，从而确保他们的数据和工作负载得到充分的保护。
