目前 AMD 已经将最新版 AGESA 固件更新转发给主板制造商 ，修复行任在这个流程中 AMD 使用弱哈希算法 AES-CMAC，理器漏洞利用漏洞蓝点因为要利用此漏洞 ，黑客
如果要对包括家庭用户在内的可执所有用户发起攻击 ，在黑客获得 ring 0 级别的意微内核权限后就可以伪造签名 ，漏洞源于 AMD 签名验证流程，代码即利用内核级驱动程序中的固件更新现有漏洞作为跳板获取 ring 0 权限 ，不过后来谷歌研究人员证明 ZEN 5 架构也同样受到这个漏洞影响 ，因此现在 AMD 发布 AGESA 1.2.0.3C 固件更新用来修复漏洞 。借助漏洞黑客可以在处理器级别执行任意微代码。目前主板制造商正在陆续发布 BIOS 固件更新 。这可能会危及 SEV 和 SEV-SNP 保护技术 ，
值得注意的是这个漏洞对家庭用户来说基本没什么影响，查看全文 ：https://ourl.co/108895
此前 AMD 发布 BIOS 固件更新用来修复 ZEN 1~4 处理器中的安全漏洞 ，
事实上对企业和数据中心来说这个漏洞的危害更大 ，攻击者必须拥有内核级 (ring 0) 权限 ，然后再利用 AMD-SB-7033 漏洞在处理器上执行微代码 。所以对用户来说有 BIOS 固件更新还是要及时更新的 。该漏洞允许在 CPU 上执行未经签名的且可能是恶意的微代码。
主板制造商则进行兼容性测试和适配后向各自的主板发布 BIOS 固件更新 ，导致虚拟机中的私有数据出现未经授权的访问和其他泄露 。
涉及的安全漏洞主要是 AMD-SB-7033 ，漏洞来源是 AMD 使用弱签名算法导致可以伪造签名，
当然这种情况只是少见但不是完全不存在 ，
(责任编辑：知识)