В чипах AMD с архитектурой Zen 5 нашли сбой в генераторе случайных чисел. Он может выдавать предсказуемые значения, из-за чего под угрозой оказываются ключи шифрования.
Инженер Грегори Прайс в октябре обнаружил ошибку в инструкции RDSEED. Вместо случайных чисел процессоры Zen 5 иногда возвращают одинаковые значения, включая ноль. Это значит, что злоумышленник, имея доступ к системе, может предугадать ключи и обойти защиту.
Уязвимость получила номер CVE-2025-62626 и оценку опасности 7,2 из 10. AMD уже выпустила микрокод-патч для серверных процессоров EPYC 9005, но домашние чипы Ryzen 9000, AI Max 300, Threadripper 9000 и Ryzen Z2 пока остаются без исправления. Обновление для них обещают до 25 ноября, а для встроенных систем — в январе 2026 года.
В качестве временного решения компания советует отключить RDSEED или перейти на 64-битную версию инструкции — она не уязвима.
Похожие сбои уже происходили в 2021 году в чипах на Zen 2. Новый случай показывает, что ошибки в генераторах случайных чисел по-прежнему могут угрожать безопасности шифрования.
Читать далее:
Вселенная внутри черной дыры: наблюдения «Уэбба» подтверждают странную гипотезу
Испытания ракеты Starship Илона Маска вновь закончились взрывом в небе
Сразу четыре похожих на Землю планеты нашли у ближайшей одиночной звезды
Обложка: freepik
