AMD Zen架构漏洞细节披露，官方早已修复

近日，来自CISPA的研究人员披露了一项名为"StackWarp"的安全漏洞，据称该漏洞会影响采用AMD Zen架构的处理器。

对此，AMD迅速发布了安全公告，详细说明了漏洞信息，包括受影响的处理器产品型号以及修复方案，反应相当迅速。

AMD同时发布声明指出："通过开展内部测试、与外部研究社区合作以及实施漏洞赏金计划，AMD持续采取措施保护终端用户和客户。本次安全公告所涉及的低危漏洞，正是这些努力的结果，相关修复补丁自去年7月起便已适用于AMD EPYC产品线。"

根据AMD官方发布的安全公告，该漏洞编号为"AMD-SB-3027"和"CVE-2025-29943"，属于"客户栈指针损坏漏洞"(Guest Stack Pointer Corruption Vulnerability)。

AMD将此漏洞的危害等级评定为"低危"。

AMD进一步解释称，这是一个由访问未公开的MSR寄存器位所引发的、由处理器导致的栈损坏问题。

AMD分析认为，该漏洞的成因在于访问控制机制存在缺陷，未能阻止虚拟机管理程序对一项内部配置位进行设置操作。

此类攻击将允许恶意的虚拟机管理程序操纵CPU流水线的配置，有可能导致运行在同一物理核心上的SMT线程内部的SEV-SNP客户虚拟机的栈指针遭到破坏。

目前，AMD已针对该漏洞发布了修复措施。

事实上，这一漏洞并未影响所有基于Zen架构的产品。

对于采用Zen 3/4/5架构且存在此低危漏洞的EPYC处理器，AMD早已发布了解决方案，用户只需更新相应的固件版本即可。

实际上，安全漏洞的出现并不罕见。普通用户遇到类似消息时不必惊慌，重要的是准确理解权威机构发布的公告内容，了解具体有哪些产品、受到何种程度的影响、以及是否有可用的修复补丁。

这次曝光的处理器漏洞，乍一看似乎很严重，甚至被传播为影响到整个五代Zen产品家族。但事实上仅有少数产品受到影响，AMD也已将其评定为低危级别。在AMD和安全研究人员的共同努力下，具体情况早已被充分掌握，相关修复措施早在去年7月便已部署到位。

由此可见，AMD对于产品的安全性是极为重视的，尤其是像EPYC这类数据中心级产品，安全永远是第一位的。

无论是通过公司内部的研究，还是通过与行业机构合作，AMD都能尽早发现各类安全漏洞，并在第一时间进行修复。等到大家看到相关消息时，问题往往早已解决。

如果有恶意分子试图利用已公开的漏洞发起攻击，甚至借此牟利，那恐怕只能是痴心妄想了。