Ein neuer Tag und ein neuer Hardwareanbieter haben die Einführung von Spectre-Patches angekündigt, um die Sicherheitsanfälligkeiten zu beheben. Während Intel und Nvidia bereits ihre Firmware bzw. Treibersoftware patchen, ist es nun an AMD, Updates für seine CPUs anzukündigen, um die Bedrohungen durch die kürzlich aufgedeckten Exploits zu mindern.
Laut AMD zwei Spectre-Varianten, GPZ 1 (Bounds Check Bypass) und GPZ 2 ((Branch Target Injection) gelten für AMD-Prozessorens, Sie sind jedoch aufgrund der Verwendung von Meltdown (GPZ-Variante 3 / Rogue Data Cache Load) in keiner Weise betroffen "Schutz auf Berechtigungsstufe innerhalb der Paging-Architektur".
Das erste Risiko kann durch einfaches Patchen des Betriebssystems gemindert werden. Aus diesem Grund arbeitet AMD nach eigenen Angaben mit Betriebssystemanbietern zusammen, um dieses Problem zu beheben. Für die GPZ-Variante 2 sind jedoch zusätzlich zu den Betriebssystem-Patches einige Mikrocode-Updates von AMD erforderlich. Das Unternehmen gibt bekannt, dass es die Patches für Ryzen- und EPYC-Chips diese Woche selbst zur Verfügung stellen wird, wobei die Produkte der vorherigen Generation die optionalen Patches erhalten "In den kommenden Wochen".
Derzeit sind die eingehenden Updates Patches für Betriebssysteme und nicht für die CPU-Firmware des Unternehmens. AMD sagt, dass die Patches für Ryzen- und EPYC-Chips weiterhin bereitgestellt werden, auch wenn versucht wird, die Probleme zu lösen, mit denen ältere AMD-Prozessoren (AMD Opteron-, Athlon- und AMD Turion X2 Ultra-Familien) konfrontiert sind, nachdem einige der bereitgestellten Fixes installiert wurden out als Teil des letzten Patch Tuesday.
Microsoft wird voraussichtlich mit der Einführung der festen Software für ältere AMD-CPU-Aufstellungen beginnen "bis nächste Woche". Laut Angaben des Unternehmens beginnen Linux-Anbieter auch damit, Betriebssystem-Patches für ihre CPUs auf breiter Front bereitzustellen.
Falls Sie sich fragen, wann AMD mit dem Patchen seiner GPU-Karten beginnen wird, hat das Unternehmen gute Nachrichten für Sie. "AMD Radeon GPU-Architekturen verwenden keine spekulative Ausführung und sind daher nicht anfällig für diese Bedrohungen.", sagt Mark Papermaster, Senior Vice President und Chief Technology Officer des Unternehmens.