AMD ha pubblicato un lungo elenco di bug di sicurezza ed exploit a cui i suoi driver grafici di Windows 10 erano vulnerabili. La società afferma che queste vulnerabilità hanno reso il suo driver suscettibile ai seguenti attacchi dannosi che includono:
- Escalation di privilegi
- Negazione del servizio
- Rivelazione di un ‘informazione
- Bypass KASLR
- Scrittura arbitraria nella memoria del kernel
L’immagine seguente mostra gli ID CVE assegnati a questi exploit, una breve descrizione e il livello di minaccia che rappresentavano.
AMD è stata informata di questi bug dai ricercatori di sicurezza tra i quali, Ori Nimron (nome utente Twitter @ orinimron123) ha dato il maggior contributo. La società afferma di aver gradualmente corretto questi exploit con aggiornamenti dei driver grafici, il più recente è il driver 21.4.1 che è stato l’aggiornamento del mega driver 2020-21 per Radeon che ha portato un sacco di nuove funzionalità e un consumo energetico inferiore . Puoi trovare maggiori dettagli sull’annuncio ufficiale di AMD qui .
Curiosamente, anche Intel è rimasta bloccata in questa situazione da quando l’azienda ha costruito le sue SKU Kaby Lake G utilizzando la grafica Vega di AMD. Pertanto, il Team Blue ha dovuto rilasciare una nuova versione del driver grafico 21.10.03.11 per Kaby Lake G anche se era già stato annunciato in precedenza come prodotto End-of-Life (EOL).
Oltre ai bug già rilevati da AMD, Intel ne aggiunge anche un altro chiamato “CVE-2021-33105”. Maggiori dettagli possono essere trovati sulla pagina ufficiale di Intel .
