《電子技術(shù)應(yīng)用》
您所在的位置:首頁(yè) > 通信與網(wǎng)絡(luò) > 業(yè)界動(dòng)態(tài) > AMD證實(shí)其驅(qū)動(dòng)程序包含十余個(gè)安全漏洞 英特爾也受到影響

AMD證實(shí)其驅(qū)動(dòng)程序包含十余個(gè)安全漏洞 英特爾也受到影響

2021-11-14
來(lái)源:市場(chǎng)資訊

AMD(147.89, 1.88, 1.29%)公司公布了一長(zhǎng)串安全漏洞的清單,其Windows 10圖形驅(qū)動(dòng)容易受到黑客攻擊。

  該公司表示,這些漏洞使其驅(qū)動(dòng)程序容易受到以下惡意攻擊,包括:

  特權(quán)升級(jí)

  拒絕服務(wù)

  信息泄露

  繞過(guò)KASLR

  對(duì)內(nèi)核內(nèi)存的任意寫入

  下面的圖片顯示了分配給這些漏洞的CVE ID,一個(gè)簡(jiǎn)短的描述,以及它們構(gòu)成的威脅程度。

a2e7-80de45639a3dfed932e37e5050a002d5.jpg

  安全研究人員讓AMD意識(shí)到了這些漏洞,其中Ori Nimron(Twitter(52.25, 0.27, 0.52%)用戶名@orinimron123)做出了最大貢獻(xiàn)。該公司表示,它通過(guò)圖形驅(qū)動(dòng)程序更新逐漸修補(bǔ)了這些漏洞,最近的一次是21.4.1驅(qū)動(dòng)程序,這是2020-21年Radeon的大型驅(qū)動(dòng)程序更新,新版帶來(lái)了大量的新功能以及更低的功耗。

  奇怪的是,英特爾(50.31, -0.22, -0.44%)也陷入了這種情況,因?yàn)樵摴臼褂肁MD的Vega圖形構(gòu)建其Kaby Lake G SKU。因此,英特爾也不得不為Kaby Lake G發(fā)布一個(gè)新的圖形驅(qū)動(dòng)版本21.10.03.11,盡管它早些時(shí)候已經(jīng)被宣布為結(jié)束生命周期(EOL)的產(chǎn)品。

  除了AMD已經(jīng)指出的問(wèn)題報(bào)告,英特爾還自己增加了一個(gè)被稱為“CVE-2021-33105”的報(bào)告。




最后文章空三行圖片.jpg


本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無(wú)法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問(wèn)題,請(qǐng)及時(shí)通過(guò)電子郵件或電話通知我們,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。