AMD has begun distributing patches for the recently discovered ‘Sinkclose’ security vulnerability to some processors. However, as reported by Tom’s Hardware, the Ryzen 1000, 2000, 3000 series, and Threadripper 1000 and 2000 series will not receive the patch. The vulnerability is said to affect most AMD processors from 2006 onwards. AMD described it as “an older product whose software support period has expired” and said it would provide patches for the latest models and embedded processors. The Sinkclose vulnerability poses a greater risk to governments and large organizations than to ordinary users, and if exploited, it could enable code execution in system administration mode.
AMD가 최근 발견된 ‘싱크클로즈(Sinkclose)’ 보안 취약점에 대한 패치를 일부 프로세서에 배포하기 시작했다. 그러나 Tom’s Hardware의 보도에 따르면, Ryzen 1000, 2000, 3000 시리즈와 Threadripper 1000 및 2000 시리즈는 패치를 받지 못할 예정이다. 이 취약점은 2006년 이후 대부분의 AMD 프로세서에 영향을 미친다고 한다. AMD는 “소프트웨어 지원 기간이 지난 구형 제품”이라고 설명하며, 최신 모델과 임베디드 프로세서에는 패치를 제공한다고 밝혔다. Sinkclose 취약점은 일반 사용자보다는 정부나 대규모 기관에 더 큰 위험을 미치며, 악용될 경우 시스템 관리 모드에서 코드 실행이 가능해질 수 있다.
