AMD 顯示卡驅動程式被發現多個重大安全漏洞

AMD 顯示卡驅動程式被發現多個重大安全漏洞

こんばんは、UNIKO's hardware です!
思科所屬研究機構 "Talos Intelligence" 近期發表一份關於 AMD 顯示卡的報告,內容提到 AMD 顯卡驅動程式存在四個重大安全漏洞,最嚴重的還可能通過遠端編碼獲得系統控制權。

顯示卡驅動程式存在 4 個重大安全漏洞
世界最大安全情報中心 "Talos Intelligence" 發表報告指出,AMD ATIDXX64.DLL 驅動程式中發現了四個漏洞,可能會影響 Windows上的 VMware Workstation,代號分別為 "CVE-2019-5124","CVE-2019-5146","CVE-2019-5147" 及 "CVE-2019-5183"。

Talos Intelligence 對 CVE-2019-5124CVE-2019-5146CVE-2019-5147,和 CVE-2019-5183 漏洞進行相關安全性的測試,Radeon RX 550 / 550 系列 VMware Workstation 15 (15.5.0 build-14665864),以 guestVM 身分、Windows 10 x64 環境下進行測試。

CVE-2019-5124,CVE-2019-5146,CVE-2019-5147 這三個相關變形漏洞,利用錯誤的著色器格式代碼來癱瘓 Radeon 驅動程式、及 VMware 虛擬機,而 CVE-2019-5183 漏洞更具威脅,同樣利用著色器代碼混淆觸發,進而使他人獲得遠端系統控制權。

AMD 已經修復這些漏洞,建議還沒更新到 AMD Radeon Software Adrenalin 2020 Edition 20.1.4 的玩家們盡快更新,減少被漏洞攻擊的機會。

資料來源 1
資料來源 2

留言