研究挑战固件 SMM 同步进入的前提 RSS

研究者公开了针对系统管理模式集合超时假设的代码与验证方法。作者称在一台 Zen 3 的 Ryzen 7 5800H 上，用一条从特定慢速 MMIO 地址发起的向量加载可以持续约一秒，跨过固件的集合超时，使某个核心仍在 SMM 之外运行。项目也说明默认地址与参数并不通用，换机器要重新调校，目前没有已协调披露的通用编号。它的意义不是普通用户能拿到 SMM，而是动摇了一个核心进入 SMM 后其他核心都会停下的同步前提。

发布于 2026-09-10T10:59:47.990899Z · xoreaxeaxeax · 研究代码仓库

x86 固件 安全

研究者公开了针对系统管理模式集合超时假设的代码与验证方法。作者称在一台 Zen 3 的 Ryzen 7 5800H 上，用一条从特定慢速 MMIO 地址发起的向量加载可以持续约一秒，跨过固件的集合超时，使某个核心仍在 SMM 之外运行。项目也说明默认地址与参数并不通用，换机器要重新调校，目前没有已协调披露的通用编号。它的意义不是普通用户能拿到 SMM，而是动摇了一个核心进入 SMM 后其他核心都会停下的同步前提。

研究者公开了针对系统管理模式集合超时假设的代码与验证方法。作者称在一台 Zen 3 的 Ryzen 7 5800H 上，用一条从特定慢速 MMIO 地址发起的向量加载可以持续约一秒，跨过固件的集合超时，使某个核心仍在 SMM 之外运行。项目也说明默认地址与参数并不通用，换机器要重新调校，目前没有已协调披露的通用编号。它的意义不是普通用户能拿到 SMM，而是动摇了一个核心进入 SMM 后其他核心都会停下的同步前提。

原始来源 ↗

来源记录

• center.info_item · 9470cb4196563915 · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 9470cb4196563915 · 2026-10-03T04:08:55.967155Z