故障现象

联想安全公告: LEN-208435

潜在影响: 丧失机密性和完整性

严重性: 高

影响范围: 全行业

CVE: CVE-2025-62626

摘要描述: 

AMD 收到关于“Zen 5”处理器中的一个错误报告：该错误可能导致RDSEED指令 在返回结果时，以与随机性不符的频率返回0，但错误地将其标记为成功（即 CF=1），这意味着原本应判定为失败的情况被误判为成功。

AMD已确认，“Zen 5”处理器上16位和32位形式的RDSEED指令受到影响，而 64位形式的RDSEED指令不受影响。

AMD计划发布修复措施以缓解此漏洞的潜在影响。

 

解决方案

联想正在与我们的上游供应商合作，以识别受影响的产品。一旦AMD发布补丁，我们会将其集成到受影响的系统中，以确保它们受到保护。

 

 参考资料：

https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7055.html

 

修订历史:

修订版本	日期	描述
1	2025-10-24	初始版本

 

有关联想产品安全建议的完整列表，请单击此处。

为了获得最新的信息，请随时了解联想关于您的设备和软件的更新和建议。本咨询中提供的信息是在“现状”的基础上提供的，没有任何形式的保证。联想保留随时更改或更新此建议的权利。