Um novo dia e um novo fornecedor de hardware anunciaram o lançamento de patches Spectre para corrigir as vulnerabilidades. Enquanto a Intel e a Nvidia já estão corrigindo seu firmware e software de driver, respectivamente, agora é a vez da AMD anunciar atualizações para suas CPUs para mitigar as ameaças representadas pelas explorações recentemente reveladas.
De acordo com a AMD, duas variantes de Spectre, GPZ 1 (Bounds Check Bypass) e GPZ 2 (Branch Target Injection), são aplicáveis ao processador AMDs, embora, eles não sejam afetados de forma alguma pelo Meltdown (GPZ variante 3 / Rogue Data Cache Load) devido ao uso da empresa de “Proteções de nível de privilégio dentro da arquitetura de paginação”.
O primeiro risco pode ser mitigado apenas corrigindo o sistema operacional, e é por isso que a AMD afirma que está trabalhando com fornecedores de sistemas operacionais para resolver esse problema. A variante 2 do GPZ, no entanto, exigirá algumas atualizações de microcódigo da AMD, além dos patches do sistema operacional. A empresa diz que vai disponibilizar os patches para os chips Ryzen e EPYC esta semana, com os produtos da geração anterior recebendo os patches opcionais “Nas próximas semanas”.
Por enquanto, as atualizações recebidas são patches destinados aos sistemas operacionais e não ao firmware da CPU da empresa. A AMD diz que os patches para os chips Ryzen e EPYC continuarão a ser lançados mesmo enquanto tenta resolver os problemas enfrentados pelos processadores AMD mais antigos (famílias AMD Opteron, Athlon e AMD Turion X2 Ultra) depois de instalar algumas das correções que foram lançadas fora como parte da última Patch Tuesday.
Espera-se que a Microsoft comece a lançar o software fixo para linhas de CPU mais antigas da AMD "pela proxima semana". Os fornecedores de Linux também estão começando a lançar patches de sistema operacional para suas CPUs, de acordo com a empresa.
Caso você esteja se perguntando quando a AMD começará a corrigir suas placas de GPU, a empresa tem boas notícias para você. “As arquiteturas de GPU AMD Radeon não usam execução especulativa e, portanto, não são suscetíveis a essas ameaças”, diz Mark Papermaster, vice-presidente sênior e diretor de tecnologia da empresa.