Защитата срещу атаки към паметта в Ryzen е постигната за сметка на по-предпазливи тайминги на DDR5. В новите BIOS версии за редица AM5 дънни платки AMD промени режима на обновяване на паметта на Mixed Refresh Mode, който използва допълнителни варианти за обновяване и може да понижи производителността. PC Games Hardware описа промяната в най-новите версии на AGESA, където предишният Normal Mode вече не се използва по подразбиране.

Уязвимостта Rowhammer и атаката Phoenix

Още по темата:
Какво предложиха учените, за да може опасната атака Rowhammer да се използва за добри цели?

Причината е Rowhammer – атака срещу физическите свойства на DRAM. Честите достъпи до избрани редове памет създават смущения в съседните клетки и могат да променят отделни битове, без да се записва директно в тях. При благоприятен сценарий тези грешки позволяват повреждане на защитени данни или повишаване на привилегиите. За засегнатите DDR5 модули на SK Hynix проблемът е регистриран като CVE-2025-6202 с оценка 7,1 по CVSS 4.0.

Повод за засилване на защитата стана атаката Phoenix, която екипът на ETH Zurich и Google показа върху DDR5 модули на SK Hynix. На всички 15 тествани модула успяха да предизвикат обръщане на битове, а лабораторен експлойт получи повишени привилегии на обикновен компютър с настройки по подразбиране за 109 секунди. Експериментите бяха проведени на система с Ryzen 7 7700X и Ubuntu.

AMD потвърди, че е пуснала актуализирани пакети за инициализация на платформата за Ryzen, които позволяват активирането на Mixed Refresh Mode като защита срещу Rowhammer. Механизмът променя схемата на обновяване на клетките и въвежда таймингите tRFC2 и tRFCsb. На дънните платки с новите версии на AGESA този режим е станал настройка по подразбиране, въпреки че конкретното поведение зависи от BIOS-а на производителя.

Влияние върху производителността и клокнатите профили

Цената на защитата не се свежда до един фиксиран процент. Авторите на Phoenix са измерили отделно спад в производителността от 8,4% при трикратно увеличение на честотата на обновяване на DRAM, но AMD използва друг механизъм, поради което този результат не може да се приложи към Mixed Refresh Mode. PC Games Hardware не предоставя собствени измервания на загубата на скорост за новите BIOS-и.

Новата схема засяга най-силно ръчно настроената памет. Профилите, които преди са работели със строг tRFC1, след актуализацията могат да се сблъскат с грешки при тренировката на паметта, сривове на приложенията и нестабилност, ако стойностите на tRFC2 и tRFCsb се окажат прекалено агресивни. Възможни са проблеми и при някои EXPO или XMP профили, изчислени за предишното поведение на контролера.

Практическата заплаха от Rowhammer за домашните компютри засега остава ограничена: не са регистрирани потвърдени атаки в реални инциденти, а Phoenix е тестван само на DDR5 SK Hynix. При проблеми след актуализация на BIOS производителите съветват първо да се провери паметта при стандартни настройки. Връщането към Normal Mode може да възстанови предишното поведение, но ще деактивира допълнителната защита срещу Rowhammer.