Нарешті, AMD підтвердила недоліки, оголошені CTS-Labs, але також знизила їхню серйозність. Компанія пообіцяла незабаром випустити виправлення через патчі прошивки.

CTS-Labs - це невелика охоронна компанія, яка стала відомою після оприлюднення з 13 заявленими вадами безпеки, які впливають на сімейство процесорів на базі дзен AMD. Це сталося після того, як CTS-Labs попередила компанію приватно і коли було випущено значне дефіцит акцій AMD.

Ось заявлені вразливості, згідно AMD

Недоліки aka Ryzenfall, Masterkey, Fallout та Chimera викликали суперечки щодо їх суворості та обґрунтованості. Всім було цікаво, що AMD планує зробити з цього приводу. AMD випустила першу заяву, в якій підтверджує недоліки, але каже, що вони мають менш серйозний вплив, ніж раніше представлені охоронною фірмою. AMD також згадала про вразливість Spectre, яка пов'язана з вадами дизайну в мікроархітектурі Дзен на відміну від згаданих вище.

Марк Papermaster від AMD заявив, що виявлені недоліки CTS-Labs пов'язані з вбудованим програмним забезпеченням, яке керує вбудованим процесором управління безпекою в деяких продуктах AMD, і набором мікросхем, використовуваним на деяких настільних платформах AM4 і socket TR4, що підтримують процесори AMD.

AMD заявив, що всі ці проблеми потребують адміністративного доступу до системи, яка надає користувачеві необмежений доступ та право видаляти, створювати чи змінювати будь-які дані системи. Зловмисники мали б збільшити силу подвигів. AMD також заявила, що сучасний Oss має належний контроль безпеки, який би перешкоджав цьому.

AMD підтверджує, що випустить виправлення

Компанія пообіцяла, що випустить виправлення всіх цих проблем якнайшвидше за допомогою оновлень прошивки. Їх потрібно буде інтегрувати в оновлення, що надходять від кожного виробника материнської плати та для кожної моделі. Іншими словами, виправлення, ймовірно, знадобиться тривалий час, і пошкоджені продукти отримають патчі не так швидко, як очікується. Це не вплине на продуктивність або функціональність цих систем. AMD зробив висновок, сказавши, що ці недоліки, безумовно, менш зручні в експлуатації порівняно з Spectre та Meltdown.