AMD가 라이젠 3000 시리즈를 포함한 Zen2 아키텍처 기반 CPU에 보안 취약점이 발견되어 대응에 나선다.

이번 취약점은 특정 마이크로아키턱처 환경에서 Zen2 CPU가 레지시터의 '0'에 정확하게 기록하지 못하는 버그로, 이를 통해 데이터가 YMM 레지스터에 저장될 수 있어 공격자가 피해자의 암호화 키 및 로그인 정보 등 민감한 정보에 접근할 수 있다.

이번 버그는 공격자가 시스템에 대한 물리적 접근없이 악성 웹 페이지나 자바스크립트 등을 통해 실행할 수 있다. 해당 취약점은 CVE-2023-20593, 위험도는 중간급(Medium)으로 분류되며, 2세대 에픽 프로세서(코드네임 로마, Rome)에 대해서는 이미 보안 패치를 제공한 상태다.