安全研究

安全漏洞
AMD Radeon越界写入漏洞(CVE-2021-26392)

发布日期:2022-11-09
更新日期:2023-01-31

受影响系统:
AMD AMD Radeon 22.Q2
AMD AMD Radeon 22.5.2
AMD AMD Radeon 22.10.20
描述:
CVE(CAN) ID: CVE-2021-26392

AMD Radeon是美国超威半导体(AMD)公司的一个用于Advanced Micro Devices图形卡和GPU的设备驱动程序和实用程序软件包。
AMD Radeon 22.Q2、22.5.2和22.10.20版本存在越界写入漏洞,该漏洞源于程序未对LoadModule中的大小检查进行正确验证。攻击者可利用该漏洞通过加载恶意TA执行代码。

<*链接:https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1029
*>

建议:
厂商补丁:

AMD
---
AMD已经为此发布了一个安全公告(AMD-SB-1029)以及相应补丁:
AMD-SB-1029:AMD Graphics Driver Vulnerabilities – November 2022
链接:https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1029

浏览次数:691
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障