Advertentie
AMD heeft bevestigd dat Zen 5-processors een fout bevatten in de RDSEED CPU-instructie. In bepaalde omstandigheden levert de 16- en 32-bit variant van deze instructie herhaaldelijk de waarde nul terug, terwijl dit ten onrechte als een geldig resultaat wordt gemarkeerd. De 64-bit variant van RDSEED is niet getroffen.
De fout kan gevolgen hebben voor toepassingen die afhankelijk zijn van willekeurige getallen, zoals encryptie en beveiliging. Alle Zen 5-processors zijn getroffen, waaronder de Ryzen 9000-serie, Ryzen AI 300, Threadripper 9000 en EPYC 4005/9005.
AMD werkt aan een microcode-update die in november beschikbaar moet komen voor de meeste Zen 5-processors. Voor Ryzen- en EPYC-embedded modellen volgt de update in januari. Tot die tijd adviseert AMD gebruikers om de 64-bit variant van RDSEED te gebruiken, of de 16/32-bit varianten opnieuw uit te voeren totdat een niet-nulwaarde wordt verkregen. Als alternatief kan de instructie via het besturingssysteem worden uitgeschakeld.
Hoewel de fout niet zo ernstig is als eerdere kwetsbaarheden in Zen 1-4, vormt deze wel een risico voor omgevingen waar betrouwbare willekeurige getallen essentieel zijn, zoals bij enterprise-systemen en datacenters.