AMD, işlemcilerinde bir güvenlik açığının varlığını doğruladı ve bu konuda bir düzeltmenin resmi olarak yayınlanmasından önce bilgiler sızdı. Sorun, işlemci mikro kodunu içeriyor ve Ryzen modellerini etkilediği varsayılıyor. Ancak, AMD hangi spesifik çiplerin savunmasız olduğunu veya açığın nasıl ortaya çıktığını henüz açıklamadı.
Açık, mikro kodun dijital imzasının doğrulanmasıyla bağlantılıdır ve teorik olarak yetkisiz kodun işlemciye yüklenmesine izin vermektedir. Mikro kod, esasen işlemcinin temel işlevlerini kontrol eder ve sistem açılışı sırasında yüklenir. Eğer imza doğrulama mekanizması tehlikeye girerse, saldırganlar işlemcinin çalışmasını değiştirebilir veya çalışamaz hale getirebilir.
Açık, Google Project Zero'dan bir araştırmacı sayesinde kamuya mal oldu. Araştırmacı, Asus'un AMD mikro kodu sorununa bir düzeltme belirten oyun anakartları için bir beta BIOS sürümü yayınladığını keşfetti. Bu bilginin yayınlanmasından sonra, açığın bahsi kaldırıldı, ancak o zamana kadar kamuoyunun dikkatini çekmişti.
AMD, sorunun farkında olduğunu ve bunu ortakları ve müşterileriyle işbirliği içinde çözmek için çalıştığını belirtti. Şirket, kullanıcıların yalnızca doğrulanmış yazılımlar ve güncellemeler kullanmaları da dahil olmak üzere standart güvenlik önlemlerine uymalarını önerdi.