Potrivit Foresight News, compania de securitate IOActive a dezvăluit o vulnerabilitate critică la procesoarele AMD la recenta conferință pentru hackeri Defcon din 2024. Defectul, denumit „inkclose”, afectează aproape toate procesoarele AMD lansate începând cu 2006, reprezentând o amenințare pentru milioane de laptopuri, desktop-uri și servere. Această vulnerabilitate permite atacatorilor să escaladeze privilegiile de la ring 0 (nucleul sistemului de operare) la ring-2, permițând executarea de cod rău intenționat în modul de privilegii cele mai înalte al procesorului, System Management Mode (SMM). Severitatea vulnerabilității „inkclose” constă în capacitatea sa de a ocoli mecanismele de protecție SMM, permițând implantarea de malware greu de detectat și îndepărtat la nivel de firmware.
AMD a emis actualizări de microcod pentru mai multe dintre cele mai recente procesoare EPYC pentru centre de date și procesoare din seria Ryzen pentru a aborda această vulnerabilitate. Cu toate acestea, AMD a decis să nu ofere patch-uri pentru unele procesoare mai vechi, dar încă populare, cum ar fi seriile Ryzen 1000, 2000 și 3000, precum și seriile Threadripper 1000 și 2000. Utilizatorii acestor procesoare mai vechi vor trebui să se bazeze pe măsuri de securitate standard, ceea ce înseamnă că aceste sisteme se pot confrunta cu o amenințare potențială mai mare.