AMD confirma vulnerabilidade em processadores Ryzen: veja chips corrigidos
A AMD confirmou uma vulnerabilidade em processadores Ryzen, com correções liberadas desde maio. Entenda as notas 8.5 e 8.3 do CVSS e por que a Intel aparece nessa história.
Veredito baseado em teste completo, sem código de fornecedor pesar na nota.
AMD confirma vulnerabilidade em processadores Ryzen: veja chips corrigidos e notas CVSS
A AMD confirmou uma vulnerabilidade que afeta processadores Ryzen, com correções liberadas desde maio. As notas 8.5 e 8.3 no CVSS (Common Vulnerability Scoring System) classificam o problema como de gravidade alta. A fabricante não detalhou todos os modelos impactados, mas a lista de chips corrigidos já inclui várias linhas da família.
Quais processadores Ryzen receberam correção desde maio?
Desde maio, a AMD vem liberando atualizações de firmware para mitigar a falha. Os processadores Ryzen afetados incluem modelos das séries 3000, 5000 e 7000, tanto para desktop quanto para mobile. A correção é aplicada via atualização de AGESA (AMD Generic Encapsulated Software Architecture), que é distribuída pelos fabricantes de placas-mãe.
- Ryzen 3000: inclui as linhas Matisse e Picasso, com correção via BIOS.
- Ryzen 5000: abrange Vermeer e Cezanne, também via atualização de firmware.
- Ryzen 7000: engloba Raphael e Phoenix, com correção já integrada às placas mais recentes.
A AMD recomenda que usuários verifiquem o site do fabricante da placa-mãe para obter a BIOS mais recente. A lista completa de modelos está disponível no boletim de segurança oficial da empresa, mas a fonte original não detalha cada chip individualmente.
O que significam as notas 8.5 e 8.3 do CVSS?
O CVSS é um padrão usado para medir a severidade de vulnerabilidades, com escala de 0 a 10. Notas acima de 8 indicam risco alto, o que exige correção prioritária. A AMD atribuiu 8.5 a uma das falhas e 8.3 a outra, ambas relacionadas ao mesmo vetor de ataque.
A nota 8.5 reflete uma exploração remota possível, enquanto a 8.3 considera a complexidade do ataque. Em ambos os casos, a falha pode permitir que um invasor obtenha acesso a informações sensíveis ou execute código não autorizado. A gravidade alta justifica a recomendação de atualização imediata.
Por que a Intel aparece nessa história?
A Intel aparece porque a vulnerabilidade foi inicialmente identificada em seus processadores, e a AMD confirmou que a mesma técnica também afeta seus chips Ryzen. A fonte original não indica que a Intel tenha qualquer responsabilidade sobre a falha da AMD, mas a descoberta partiu de pesquisas que inicialmente mirava os produtos da concorrente.
A relação entre as duas empresas é de contexto técnico: a técnica de ataque, que envolve o TPM (Trusted Platform Module), foi documentada primeiro em processadores Intel. A AMD, ao analisar a pesquisa, confirmou que seus processadores também eram suscetíveis, o que levou à liberação das correções.
Como a vulnerabilidade afeta o TPM e o que isso significa para o usuário?
A vulnerabilidade está ligada ao TPM, um componente de segurança que armazena chaves criptográficas. Em processadores Ryzen, o TPM é integrado ao chip, o que torna a correção dependente de atualização de firmware. A exploração da falha exige acesso físico ou local ao dispositivo, o que reduz o risco remoto, mas não elimina a necessidade de correção.
Para o usuário comum, o impacto prático é limitado: a maioria dos ataques exige acesso prévio ao sistema. Ainda assim, a AMD recomenda atualizar o firmware assim que a BIOS estiver disponível. Empresas que usam Ryzen em servidores ou estações de trabalho devem priorizar a correção, dado o valor dos dados armazenados.
O contexto histórico das vulnerabilidades em processadores
A história recente mostra que falhas em processadores não são novidade. Em 2018, as vulnerabilidades Meltdown e Spectre afetaram chips de várias fabricantes, incluindo Intel e AMD, exigindo correções em nível de sistema operacional e firmware. O caso atual segue o mesmo padrão: uma técnica de ataque descoberta em uma arquitetura que acaba afetando outras.
A diferença agora é a resposta mais rápida das fabricantes. A AMD, por exemplo, já liberou correções desde maio, enquanto no passado as atualizações demoravam meses. A transparência também melhorou, com boletins de segurança detalhando cada falha e as notas CVSS correspondentes.
O que fazer para proteger seu Ryzen agora?
- Verifique o modelo exato do seu processador Ryzen, via Gerenciador de Tarefas ou comando
wmic cpu get name. - Acesse o site do fabricante da sua placa-mãe (ASUS, Gigabyte, MSI, etc.) e procure pela seção de suporte.
- Baixe a BIOS mais recente que inclua a correção da AMD, identificada pela versão do AGESA.
- Atualize o firmware seguindo as instruções do fabricante, com cuidado para não interromper o processo.
- Após a atualização, confirme que a versão da BIOS foi aplicada e reinicie o sistema.
A correção é cumulativa: a BIOS mais recente já inclui as atualizações de segurança anteriores. Para quem usa notebooks Ryzen, a atualização deve vir do fabricante do notebook, não da AMD diretamente.
O futuro da segurança em processadores Ryzen
A AMD deve continuar lançando correções à medida que novas variantes da falha forem descobertas. A empresa não informou se há outras vulnerabilidades pendentes, mas o histórico sugere que a segurança de firmware será um foco contínuo. como atualizar bios de placas-mãe o que é tpm e como funciona
Usuários que mantêm o sistema atualizado reduzem o risco de exploração. A recomendação é monitorar os boletins de segurança da AMD e aplicar as correções assim que disponíveis. A Intel, por sua vez, segue com seu próprio calendário de atualizações, mas não há indicação de que a falha atual exija ação conjunta.
Perguntas Frequentes
A vulnerabilidade afeta todos os processadores Ryzen?
A fonte original não especifica todos os modelos afetados, mas indica que as correções desde maio abrangem várias linhas das séries 3000, 5000 e 7000. Usuários devem verificar o boletim oficial da AMD.
Qual a diferença entre as notas 8.5 e 8.3 do CVSS?
A nota 8.5 indica maior gravidade que a 8.3, mas ambas são classificadas como alta. A diferença reflete a facilidade de exploração e o impacto potencial.
Preciso atualizar minha BIOS mesmo sem sintomas?
Sim. Vulnerabilidades podem ser exploradas sem sintomas visíveis. A atualização preventiva é a única forma de garantir proteção.
A Intel é responsável pela falha na AMD?
Não. A Intel aparece na história porque a técnica foi identificada primeiro em seus processadores, mas a AMD confirmou a falha em seus próprios chips e é responsável pelas correções.