Pesquisadores da startup de segurança em nuvem Wiz estão relatando que 62% dos ambientes da AWS podem estar expostos à vulnerabilidade de vazamento de informações por conta do Zenbleed nos processadores AMD Zen 2.

Em uma nota de pesquisa publicada recentemente, Wiz calculou que mais de 60% dos ambientes AWS estão executando instâncias EC2 com CPUs Zen 2 e podem, portanto, ser afetados pelo bug de corrupção de memória use-after-free.

O Zenbleed, descoberto e documentado por Tavis Ormandy do Project Zero, afeta todos os processadores Zen 2, incluindo Ryzen 3000 (PRO e Threadripper), 4000 (PRO), 5000, 7020 e Epyc (Roma). O problema pode ser explorado por agentes mal-intencionados para roubar dados confidenciais, como senhas e chaves de criptografia. Ele é rastreado como CVE-2023-20593.

Conforme relatado anteriormente, a AMD começou a lançar atualizações de microcódigo e o fornecedor também aconselhou os clientes a aplicar atualizações de firmware AGESA. Para alguns produtos, espera-se que as atualizações sejam disponibilizadas no último trimestre de 2023.

Os pesquisadores da Wiz estão ampliando os avisos, observando que a falha pode ser explorada por um invasor com acesso não privilegiado a uma máquina afetada para aumentar os privilégios ou obter acesso aos dados.

A empresa disse que vasculhou seus dados e descobriu que a grande maioria dos ambientes de nuvem está executando o servidor Epyc vulnerável (“Roma”), que é uma CPU projetada para data centers.

Wiz também está observando que os patches estão disponíveis no Google Cloud Platform (GCP), enquanto as correções da AWS devem ser lançadas assim que o teste for concluído.

Para saber mais, clique aqui.