Faille matérielle critique dans les CPU AMD Family 16h
Une faille matérielle nommée 'skitter-creek-bath-salts' permet de réécrire les traductions d'adresses DRAM sur les processeurs AMD Family 16h, contournant toutes les protections mémoire. La technique expose des zones normalement inaccessibles comme le PSP, le mode SMM et le microcode. Bien que testée sur AMD 16h, le principe s'appliquerait à d'autres architectures comme ARM et RISC-V.
« skitter-creek-bath-salts reaches into the deepest level of the memory hierarchy and rewires the physical DRAM address translations » - matt_d, Hacker News (frontpage) · 13 août 2026 · Voir l'article original →
Que faut-il retenir ?
- La faille cible spécifiquement les CPU AMD Family 16h dont les registres de contrôle DRAM ne peuvent être verrouillés.
- Elle permet d'accéder au Platform Security Processor (PSP) et au System Management Mode (SMM).
- Le mécanisme contourne toutes les couches de protection mémoire (MMU, TLB, IOMMU).
- Le principe théorique s'étendrait aux architectures ARM et RISC-V selon l'article.
Pourquoi cette nouvelle compte-t-elle ?
Cette vulnérabilité matérielle remet en cause les fondements de la sécurité des systèmes en permettant de contourner toutes les protections mémoire. Elle concerne particulièrement les professionnels de la sécurité et les fabricants de semi-conducteurs, car elle expose des mécanismes critiques comme le microcode et le PSP. La portée potentielle sur d'autres architectures en fait un enjeu industriel majeur.
Public concerné : développeurs, entreprises
Quelles sont les conséquences pratiques de la faille 'skitter-creek-bath-salts' ?
Cette vulnérabilité permet d'accéder à des zones mémoire normalement protégées comme le microcode ou le PSP, compromettant l'intégrité du système. Elle nécessite une correction au niveau matériel, car les protections logicielles sont inefficaces contre ce type d'attaque.
