Techopedia est financé par des liens d'affiliation, sans que cela n'affecte 
Avis à tous les propriétaires d’un ancien modèle de processeur AMD, le constructeur de semi-conducteurs AMD a révélé qu’il ne déploierait pas de mises à jour corrigeant la faille de sécurité Sinkclose pour les puces plus anciennes.
Les modèles anciens AMD ne bénéficieront pas d’une mise à jour logicielle
Dans un communiqué de presse, AMD a déclaré que « certains modèles anciens » ne « seraient pas pris en charge par la mise à jour logicielle ».
La société a déjà publié des mises à jour pour un certain nombre de familles de processeurs, mais les puces plus anciennes, y compris les processeurs de la série Ryzen 3000, ne recevront pas le patch de sécurité.
La plupart des processeurs récents ont déjà reçu la mise à jour ou attendent son arrivée, notamment les derniers processeurs Threadripper et Ryzen, ainsi que toutes les générations de processeurs EPYC.
On ne sait pas encore si les derniers processeurs Ryzen AI 300 et Ryzen 9000 recevront des mises à jour, car il est possible que la vulnérabilité ait été corrigée en usine. Quoi qu’il en soit, AMD effectue encore des tests pour vérifier l’impact de la mise à jour sur les performances du système, même si elle affirme « qu’aucun impact n’est attendu ».
Plusieurs millions de processeurs AMD potentiellement affectés par cette faille de sécurité
Mise en évidence récemment par l’entreprise IOActive, la faille de sécurité Sinkclose affecte des centaines de millions de processeurs AMD depuis 2006. Elle permet aux pirates de s’infiltrer dans les systèmes tout en restant « presque indétectables ».
Pour tous les utilisateurs affectés par la faille Sinkclose et possédant une puce ancienne qui ne sera pas prise en charge par la mise à jour logicielle du fabricant, la seule option est d’acheter un nouveau processeur, et probablement un nouveau PC.
Les utilisateurs occasionnels peuvent toutefois se rassurer : il faut accéder au noyau du système pour exploiter la faille de sécurité Sinkclose, ce qui signifie que les systèmes doivent déjà être compromis. Ces attaques sont plus susceptibles d’être menées par des pirates soutenus par des États.
