Lenovo 安全公告：LEN-91934

潜在影响：数据泄露

严重性：中

影响范围：全行业

CVE ID：CVE-2021-46778

摘要描述：

执行单元调度程序争用可能导致使用并发多线程（SMT）的代号为“Zen 1”、“Zen 2”和“Zen 3”的 AMD CPU 微架构上出现侧信道漏洞。攻击者可能会衡量调度程序队列的争用级别，从而导致敏感信息泄露。

针对客户的缓解策略（应采取哪些措施进行自我保护）：

AMD 已为软件开发人员提供缓解指南。受影响的最终客户应联系其操作系统和软件供应商以获取可用的缓解措施或更新。AMD 建议立即应用所有适用的操作系统和应用程序更新。

参考资料：

资料一

修订历史：

要获得所有 Lenovo 产品安全公告的完整列表，请单击此处。

最新信息请关注 Lenovo 关于您的设备和软件的更新和公告。此公告内的信息“按原样”提供，我们不对内容作任何保证。Lenovo 保留随时更改或更新本公告的权利。