【出事 ⚠️】AMD 1 日公開承認所有 Zen 5 微架構 CPU 均存在 RDSEED 指令運算錯誤缺陷，會導致隨機產生的數值變成 0，令系統機密性大打折扣。漏洞編號為 CVE-2025-62626，CVSS 分數為 7.2，被評為「高嚴重性」。

 

據 AMD SB-7055 公告指，所有 AMD Zen 5 處理器在執行 RDSEED 指令時有機會錯誤地傳回「0」，並錯誤地將結果標記為「成功」，使隨機數產生的安全性大幅降低，影響加密性和資料完整性。

 

據了解，該問題由 Meta 工程師發現，並在 Linux 核心郵件列表中被公開討論。AMD 其後確認問題屬實，所有採用 Zen 5 微架構的 CPU 產品在執行 16-bit 及 32-bit 的 RDSEED 指令時均會受到影響，只有 64-bit 不受影響。

 

AMD 計劃於 11 月中開始透過 CPU 微碼更新修復此問題；在正式修補推出前，建議開發者採取以下措施，包括暫停使用 RDSEED 指令，或改用 64-bit RDSEED 指令。

 

 

 

資料來源:

 

• RDSEED Failure on AMD “Zen 5” Processors