AMD ha reparado una serie de agujeros de seguridad en el controlador de gráficos para Windows 10

Entre ellos hay docenas de vulnerabilidades de alto riesgo.

“Después de un análisis exhaustivo de los equipos AMD Escape, identificamos una serie de vulnerabilidades en varias API. Estas deficiencias hacen que el sistema sea vulnerable a la escalada de privilegios, ataques de denegación de servicio y ataques de denegación de servicio. servicios, divulgación, eludir KASLR o escribir un código arbitrario en la memoria ”, dijo AMD.

En la Figura 1, AMD reparó varios agujeros de seguridad en el controlador de gráficos para Windows 10

Estas vulnerabilidades fueron descubiertas por los investigadores de seguridad independientes Ori Nimron y driverThru_BoB 9th, Eran Shimony de CyberArk Labs y Lucas Bouillot de Apple Media Products RedTeam.

La lista completa de correcciones de errores es la siguiente:

  1. Ori Nimron (@ orinimron123): CVE-2020-12892, CVE-2020-12893, CVE-2020-12894, CVE-2020-12895, CVE-2020-12897, CVE-2020-1289, CVE-2020-1289, CVE -2020-12898 -2020-12900, CVE-2020-12901, CVE-2020-12902, CVE-2020-12903, CVE-2020-12904, CVE-2020-12905, CVE-2020-129206, CVE-2020-129202 , CVE-2020-129620 -12980, CVE-2020-12981, CVE-2020-12982, CVE-2020-12983, CVE-2020-12986, CVE-2020-12987
  2. Eran Shimoni, Laboratorios CyberArk: CVE-2020-12892
  3. Lucas Buyo, equipo rojo de productos multimedia de Apple: CVE-2020-12929
  4. conductorThru_BoB 9.º: CVE-2020-12960

Esta semana, AMD también corrigió vulnerabilidades de rango medio y alto que afectaban a los procesadores AMD EPYC Gen 1, 2 y 3 para servidores. Estas vulnerabilidades conducen a ataques de ejecución de código arbitrario, elusión de la protección ROM SPI, violación de la integridad, denegación de servicio y divulgación.

AMD dice que está trabajando con Google, Microsoft y Oracle para probar exhaustivamente las vulnerabilidades en el procesador de seguridad de la plataforma AMD (PSP), la unidad de control del sistema AMD (SMU), la virtualización cifrada de AMD (SEV) y otros componentes de la plataforma.

A principios de octubre, AMD también tuvo que emitir una advertencia sobre la pérdida de rendimiento de su chip al iniciar Windows 11. A fines de octubre, el problema de reducción de rendimiento se solucionó en la actualización de Windows 11 KB5006746.

Artículos de interés

Deja una respuesta

Tu dirección de correo electrónico no será publicada.

Subir

Si continuas utilizando este sitio aceptas el uso de cookies. Más información