Procesory Ryzen a EPYC mají několik chyb, které objevila poměrně neznámá izraelská bezpečnostní firma CTS Labs. Ta popisuje celkem 13 bezpečnostních nedostatků. Společnost AMD potvrdila, že informace analyzovala a připravuje opravy.
Určitý problém vyvolal způsob, jakým CTS Labs o nalezených problémech informovala. Běžně se objevené bezpečnostní nedostatky sdílejí s firmou, jejíž produkty jsou zasaženy, zhruba devadesát dní se pak čeká reakci. V tomto případě však bylo toto nepsané pravidlo porušeno.
„Počáteční oznámení sklidilo vlnu kritiky za to, že informace o zranitelnostech byla společnosti AMD předána pouze den před zveřejněním. CTS Labs také nezveřejnila technické specifikace zranitelností, předala je však AMD a společnosti Trail of Bits, která zranitelnosti potvrdila,“ popisuje situaci Český národní bezpečnostní tým CSIRT.
Firma AMD také nejdříve vyjádřila podiv nad takto zveřejněným zjištěním, později pak na svých stránkách potvrdila problémy a zveřejnila plány na jejich opravu.
