Ang pag-aayos ng Amd na may isang patch 4 na mga pangunahing kahinaan sa gpus nito

Ito ay balita na hindi namin inaasahan: naglabas ang AMD ng isang patch sa anyo ng mga driver upang ayusin ang 4 na kahinaan sa mga GPU nito.

Kung hindi mo pa na-update ang iyong mga AMD GPUs, ito ay isang magandang panahon upang gawin ito. Tila, ang mga driver ng Radeon 20.1.1 ay isang patch upang masakop ang 4 na pangunahing kahinaan sa seguridad na nakakaapekto sa mga card ng Radeon graphics. Hindi mo ito makikita sa " changelog ", ngunit alam namin ito mula sa Talos Intelligence. Sasabihin namin sa iyo ang lahat, sa ibaba.

AMD Radeon 20.1.1: isang pag-update nang may sorpresa

Nalaman namin ang balita na ito mula sa pangkat ng talento ng Cisco Talos Intelligence, isa sa mga pinakamalaking koponan sa paniktik sa banta sa komersyal na binubuo ng mga nangungunang mananaliksik, analyst, at mga inhinyero. Sa website nito makikita natin ang mga ulat ng mga kahinaan sa isang na-update na paraan.

Nagtatampok sila ng AMD ATI, tinutukoy ang mga driver ng Radeon 20.1.1, na tinukoy bilang CVE-2019-5124, CVE-2019-5146, CVE-2019-5147, at CVE-2019-5183. Ang mga ganitong uri ng pag-atake ay nagsasamantala sa isang kahinaan sa file ng AMD Radeon na " ATIDXX64.dll ", na tinanggihan ang serbisyo o pagpapatupad ng remote code.

Ang pag-atake na vector na ito ay maaaring magamit upang atakein ang isang host computer mula sa isang simpleng virtual machine. Gagawin nitong posible na atakehin ang kahinaan mula sa isang web page, gamit ang WebGL. Ang mga kahinaan ay nasubok sa isang virtual machine ng VMware na may Radeon RX 550 at Windows 10 64-bit.

Gayunpaman, ang AMD shader compiler na mayroong RX 550 ay nagbabahagi ng isang pangkaraniwang code ng code sa lahat ng mga kamakailang GPU na sumusuporta sa DirectX12. Ang lahat ng mga kahinaan ay magkakaroon ng isang karaniwang pag-atake na vector: isang pagbabahagi ng code na idinisenyo upang gawin ang mga bug ng shader compiler attack.

Ang VMWare graphics acceleration ay magpapahintulot sa iyo na magpatakbo ng 3D graphics sa virtual machine, paglilipat ng impormasyon mula sa GPU ng host sa virtual machine. Ang code ng shader ay naipon gamit ang graphic driver ng host operating system, kaya lumilikha ng isang mahusay na pagkakataon upang atakehin.

Ang unang 3 mga CV ay mga pagkakaiba-iba ng isang katulad na panukala na nagpapahintulot sa malformed shader code na bumagsak sa driver ng graphics, na sa isang virtual na sitwasyon ng makina ay mabagsak ang virtual machine software.

Ang huling kahinaan ng lahat ay ang pinaka-seryoso dahil pinapayagan nito ang pagpapatupad ng remote code. Nangangahulugan ito na makapagpatakbo ng mga pamamaraan ng vTable, na nagbibigay ng ganap na kontrol sa daloy ng code, sa halip na mabigo sa isang error.

Mag-update sa Adrenalin 20.1.1

Huwag mag-alala, ang lahat ng mga kahinaan ay naayos na kasama ang AMD patch na kasama ng mga driver ng Adrenalin 20.1.1. Kahit na ang AMD ay isang transparent na kumpanya na nagpapahayag ng mga kahinaan nito, hindi namin ito makikita sa " changelog ".

Samakatuwid, inirerekumenda namin na i-install mo ang mga driver na ito dahil malantad ka sa mga pag-atake lamang dahil sa pagkakaroon ng nakaraang bersyon.

Inirerekumenda namin ang pinakamahusay na mga graphics card sa merkado

Ano sa palagay mo ang balitang ito? Mayroon ka bang mga AMD GPU?

Techpowerup font