根据外媒 Neowin 报道,AMD 今日公布了一份列表,展现了此前显卡驱动在 Win10 系统下的众多漏洞。官方表示,这些漏洞使得电脑容易受到以攻击,漏洞的危害包括以下几类:权限升级、拒绝服务、KASLR 旁路、任意写入内核内存。
下图展现了这些漏洞的 CVE 编号,以及威胁等级、内容简介:
AMD 这些漏洞部分由第三方安全人员发现并提交,其中名为 Ori Nimron 的工程师作出了最大贡献。截至目前,AMD 已经通过最新的驱动修补了这些漏洞,最新的版本号为 21.11.2。
由于这些漏洞的涉及范围十分广,因此英特尔此前早已停止维护的 Kaby Lake G 系列处理器,由于集成了 AMD RX Vega M GL GPU,近期也推动了一份显卡驱动更新,用于修复这些漏洞。