В графических драйверах AMD обнаруж..

В графических драйверах AMD обнаружены новые уязвимости

AMD сообщила о трёх уязвимостях своего программного обеспечения за последние 7 дней. На прошлой неделе компания рассказала о проблеме CreateAllocation в драйверах видеокарт Radeon. Вчера производитель процессоров и графических карт сообщил сразу о двух новых дырах . Одна связана с графическим драйвером Radeon, вторая с ПО Ryzen Master для тонкой настройки работы процессоров Ryzen.

v_graficheskih_drayverah_amd_obnaruzheny_novye_uyazvimosti_1.jpg

Что касается CreateAllocation (CVE-2020-12911), эта уязвимость может быть вызвана непривилегированными учётными записями. Расследование показало, что специально созданный запрос API D3DKMTCreateAllocation может вызвать чтение за пределами диапазона и привести к возникновению сбоев в системе и синему экрану смерти . На данный момент AMD не смогла устранить данную проблему. Её решение потребует много времени. Ожидается, что обновление, устраняющее эту уязвимость, будет выпущено не ранее чем в первом квартале следующего года.

Ещё одна проблема была обнаружена в графическом драйвере Radeon Software Adrenalin 2020 Edition. Она получила название EscapeHandle (CVE-2020-12933). AMD указывает, что данная уязвимость тоже может приводить к синему экрану смерти , но в отличие от CreateAllcation производитель уже выпустил обновление драйвера, которое устраняет эту проблему.

Третья уязвимость CVE-2020-12933 была обнаружена в программном обеспечении AMD Ryzen Master для разгона и настройки процессоров Ryzen. Она позволяет любому авторизованному пользователю получить системные привилегии, даже если пользователь ими не обладает. Компания уже выпустила обновление Ryzen Master 2.2.0.1543, которое устраняет эту проблему.

v_graficheskih_drayverah_amd_obnaruzheny_novye_uyazvimosti_2.jpg

Источник изображения: VideoCardz

Две из трёх уязвимостей были обнаружены специалистами по безопасности Cisco Talos.

Видео

GNU/Linux

vybor_distributiva_linux_dlya_slabogo_kompyutera_default.png

Выбор дистрибутива Linux для слабого компьюте...

  • Окт 01, 2020
  • 411

Сейчас не у всех юзеров есть возможность приобрести компьютер или лэптоп с хорошим железом, многие до сих пор используют старые модели, которым уже бо...

Mac OS

poisk_prilozheniya_nayti_iphone_lokator_na_iphone_default.png

Поиск приложения «Найти iPhone» («Локатор») н...

  • Окт 01, 2020
  • 386

Важно! С выходом iOS 13 название приложения Найти iPhone изменилось на Локатор. Учитывайте это при его поиске на своем устройстве. Вариант 1: Главный ...

Наверх