AMD ATI Radeon 显卡被曝多个漏洞

聚焦源代码安全，网罗国内外最新资讯！

编译：奇安信代码卫士团队

思科 Talos 警告称，某些 AMD ATI Radeon 显卡中存在多个漏洞，可导致攻击者远程执行代码或引发拒绝服务条件。

研究人员共发现4个安全缺陷，影响 AMDATIDXX64.DLL 驱动器：三个界外漏洞和一个类型混淆问题。这四个问题已修复。前三个界外漏洞为 CVE-2019-5124、CVE-2019-5147和CVE-2019-5146，CVSS 评分为8.6分。要触发这三个界外安全缺陷，攻击者需要提供特殊构造的畸形像素着色器。思科表示，这种攻击可以 VMware guest 用户模式内触发，“导致主机上的 vmware-vmx.exe 进程或理论上可通过 WEBGL（远程网站）出现界外读取问题。”

研究人员在运行 Radeon RX 550/550 系列显卡的 AMD ATIDXX64.DLL （版本 26.20.13025.10004）上，于VMware Workstation 1，以 Windows 10x64 作为 guest VM 上进行了测试并证实。

第四个类型混淆漏洞影响 AMD ATIDXX64.DLL 驱动器版本 26.20.13031.10003、26.20.13031.15006 和26.20.13031.18002（相同的显卡系列和平台）。

该类型混淆问题可由特殊构造的像素着色器触发，并可导致潜在的代码执行后果。攻击者可以通过提供特殊构造的着色器文件从 VMware guest 触发。

思科研究人员解释称，“该漏洞可在主机上的 vmware-vmx.exe 进程中触发，或者从理论上讲可通过 WEBGL（远程网站），可导致潜在的代码执行后果（通过 vtable 类型混淆实现）。”

推荐阅读

NVIDIA 修复8个 GPU 显卡驱动安全问题

重磅！AMD 处理器的 SEV 虚拟机加密机制遭绕过

AMD 证实处理器漏洞报告完全属实将在数周内推出补丁

原文链接

https://www.zdnet.com/article/microsoft-discloses-security-breach-of-customer-support-database/

题图：Pixabay License

转载请注明“转自奇安信代码卫士 www.codesafe.cn”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

点个“在看”，bounty 不停~

AMD ATI Radeon 显卡被曝多个漏洞相关推荐

amd显卡导致matlab崩溃,AMD的Radeon显卡黑屏和崩溃解决了大部分
随着RDNA2显卡的发布,AMD新一代显卡能效会继续提升50%,相当于Vega显卡的2.25倍了.不过AMD眼下还有一些问题要解决,那就是RX 5000系列显卡的黑屏.崩溃等问题,这事困扰许久了. A ...
meg和bank_显卡和Pentium过热传奇终止...并且对ATI Radeon 256Meg 9800 Pro超频
meg和bank The Video Card 显卡 Well, I've been an NVidia fan for years, and I really thought I'd go for ...
【黑苹果教程】驱动ATI Radeon HD5450显卡
通常来说,驱动AMD的显卡要比驱动Intel或者Nvidia的显卡更加容易,因为苹果原生就提供了一整套的驱动程序来支持AMD的显卡,不过,由于使用同一款GPU的显卡可能具有不同的发行版,因此它们的de ...
amd显卡驱动目录linux,安装ATI Linux显卡驱动
安装ATI Linux显卡驱动 LINUX大多发行版默认安装都没有装显卡3D驱动,须手工安装. ATI 显卡的Linux驱动常见的有两种:ATI catalyst drivers 和 open sou ...
amd显卡驱动linux编译安装,Debian 8 安装AMD/ATI显卡驱动
其实写出本文没有多少技术含量, 只是让新手少走弯路.大牛勿喷! 安装Debian 8后第一件事就是安装显卡驱动 sudo dpkg --add-architecture i386 sudo aptit ...
Debian 8 安装AMD/ATI显卡驱动
为什么80%的码农都做不了架构师?>>> 其实写出本文没有多少技术含量, 只是让新手少走弯路.大牛勿喷! 安装Debian 8后第一件事就是安装显卡驱动 sudo dpkg - ...
显卡NVIDIA,AMD,ATI的区别
显卡正常人们分两种,也就是A卡跟N卡,也就是ATI跟NVIDIA两种显卡芯片产家的简称.ATI算是AMD旗下的子公司,以前跟NVIDIA一样是专门做显卡的独立公司,现在被AMD收购了,也算是AMD专业 ...
显卡测试软件毛毛虫,ATI Radeon Xpress200M与Intel GMA950谁强些？
ATI Radeon Xpress200M与Intel GMA950谁强些? 在太平洋论坛上看到一个网友的提问,触发了比较两种集成显卡性能的兴趣,现在集成显示芯片通常都采用Intel GMA950,配 ...
Ubuntu安装AMD/ATI显卡驱动
装下显卡驱动原帖链接如下:http://blog.sina.com.cn/s/blog_49cfe3f10100kft0.html 近来AMD在其显卡驱动的Linux版本上进步很明显,接连发布了新的 ...

AMD ATI Radeon 显卡被曝多个漏洞

AMD ATI Radeon 显卡被曝多个漏洞相关推荐

最新文章

热门文章