AMD

🔍 Contexte Publié le 14 août 2026 sur Tom’s Hardware, cet article relate la divulgation publique d’un exploit matériel affectant les processeurs AMD des familles 15h et 16h (environ 2011 à 2015), développé par le chercheur Christopher Domas, déjà connu pour les recherches Sandsifter et God Mode Unlocked. 🧨 Description de l’exploit L’exploit, baptisé Skitter Creek Bath Salts (Skitter), repose sur la manipulation d’un bit de configuration CPU appelé BankSwizzleMode (Swizzle), accessible depuis l’espace mémoire OS via le standard MMCONFIG (Memory-Mapped Configuration Space). ...

The Register rapporte que des chercheurs du CISPA (Allemagne) ont présenté « StackWarp » (CVE-2025-29943), une vulnérabilité des CPU AMD Zen affectant les environnements de virtualisation sécurisée SEV‑SNP. AMD a publié des correctifs en juillet 2025 et un bulletin de sécurité classant le problème « faible sévérité », avec nécessité de mises à jour firmware par les OEM. 🧪 Les chercheurs décrivent une faille de la microarchitecture (stack engine) qui permet, en désynchronisant la gestion du pointeur de pile, de « geler » le delta de pile lors de certaines opérations. En basculant un bit de contrôle non documenté (bit 19 du MSR 0xC0011029) côté hyperviseur, un attaquant peut manipuler le pointeur de pile d’un invité protégé. ...