芯片制造商AMD近日修補(bǔ)了一個(gè)驅(qū)動(dòng)程序漏洞，該漏洞可能允許攻擊者從目標(biāo)系統(tǒng)獲取敏感信息。該漏洞被追蹤為CVE-2021-26333 并被AMD 歸類為中等嚴(yán)重性，影響了該公司的平臺(tái)安全處理器 (PSP) 芯片組驅(qū)動(dòng)程序，該驅(qū)動(dòng)程序被多個(gè)顯卡和處理器使用。網(wǎng)絡(luò)安全研究和開發(fā)公司 ZeroPeril 的聯(lián)合創(chuàng)始人Kyriakos Economou發(fā)現(xiàn)了該漏洞，公司發(fā)布的技術(shù)報(bào)告。

　　根據(jù) AMD 將其描述為信息泄露問題的說法，對(duì)目標(biāo)系統(tǒng)具有低權(quán)限的攻擊者可以“向驅(qū)動(dòng)程序發(fā)送請(qǐng)求，導(dǎo)致未初始化的物理頁面潛在的數(shù)據(jù)泄漏”。

　　受影響的產(chǎn)品

　　配備 Radeon 顯卡的第二代 AMD 銳龍移動(dòng)處理器

　　第二代 AMD 銳龍 Threadripper 處理器

　　第三代 AMD 銳龍? Threadripper? 處理器

　　配備 Radeon? 顯卡的第 6 代 AMD A 系列 CPU

　　第六代 AMD A 系列移動(dòng)處理器

　　第六代 AMD FX APU，配備 Radeon? R7 顯卡

　　第 7 代 AMD A 系列 APU

　　第 7 代 AMD A 系列移動(dòng)處理器

　　第 7 代 AMD E 系列移動(dòng)處理器

　　配備 Radeon 顯卡的 AMD A4 系列 APU

　　配備 Radeon R5 顯卡的 AMD A6 APU

　　配備 Radeon R6 顯卡的 AMD A8 APU

　　配備 Radeon R6 顯卡的 AMD A10 APU

　　配備 Radeon? 顯卡的 AMD 3000 系列移動(dòng)處理器

　　配備 Radeon? 顯卡的 AMD 速龍 3000 系列移動(dòng)處理器

　　配備 Radeon? 顯卡的 AMD 速龍移動(dòng)處理器

　　AMD 速龍 X4 處理器

　　配備 Radeon? 顯卡的 AMD 速龍? 3000 系列移動(dòng)處理器

　　AMD 速龍? X4 處理器

　　配備 Radeon 顯卡的 AMD E1 系列 APU

　　AMD 銳龍 1000 系列處理器

　　AMD 銳龍 2000 系列臺(tái)式機(jī)處理器

　　AMD 銳龍 2000 系列移動(dòng)處理器

　　AMD 銳龍 3000 系列臺(tái)式機(jī)處理器

　　配備 Radeon? 顯卡的 AMD 銳龍 3000 系列移動(dòng)處理器

　　AMD 銳龍 3000 系列移動(dòng)處理器

　　AMD 銳龍 4000 系列臺(tái)式機(jī)處理器，配備 Radeon 顯卡

　　AMD 銳龍 5000 系列臺(tái)式機(jī)處理器

　　AMD 銳龍 5000 系列臺(tái)式機(jī)處理器，配備 Radeon 顯卡

　　配備 Radeon? 顯卡的 AMD 銳龍 5000 系列移動(dòng)處理器

　　AMD 銳龍? Threadripper? PRO 處理器

　　AMD 銳龍? Threadripper? 處理器

　　AMD 已建議用戶通過 Windows Update 將 PSP 驅(qū)動(dòng)程序更新至 5.17.0.0 版或?qū)⑿酒M驅(qū)動(dòng)程序更新至 3.08.17.735 版。并對(duì)發(fā)現(xiàn)漏洞的公司致以感謝!

　　減輕

　　AMD 建議通過 Windows 更新更新到 AMD PSP 驅(qū)動(dòng)程序 5.17.0.0 或更新到 AMD 芯片組驅(qū)動(dòng)程序 3.08.17.735。

　　致謝

　　AMD 感謝 ZeroPeril Ltd 的 Kyriakos Economou 報(bào)告此問題并參與協(xié)調(diào)漏洞披露。

　　網(wǎng)絡(luò)安全研究和開發(fā)公司ZeroPeril的聯(lián)合創(chuàng)始人 Kyriakos Economou 因發(fā)現(xiàn)該漏洞而受到贊譽(yù)。在詳細(xì)介紹調(diào)查結(jié)果的技術(shù)咨詢報(bào)告中，研究人員指出，由于信息泄露和內(nèi)存泄漏錯(cuò)誤，攻擊是完全可能的。

　　他聲稱攻擊者可以利用該漏洞獲取包含身份驗(yàn)證憑據(jù)的 NTLM 哈希的注冊表項(xiàng)映射，或者獲取可能有助于繞過漏洞緩解措施(例如內(nèi)核地址空間隨機(jī)化 (KASLR))的數(shù)據(jù)。

　　“例如，[NTLM 散列] 可用于竊取具有管理權(quán)限的用戶的憑據(jù)和/或用于傳遞散列式攻擊以獲取網(wǎng)絡(luò)內(nèi)部的進(jìn)一步訪問權(quán)限”，該公告寫道。ZeroPeril公司在報(bào)告中給出了四條緩解建議。

　　Economou還指出，AMD 的受影響產(chǎn)品清單可能不完整。該漏洞已被確認(rèn)影響Ryzen 2000 和3000 系列CPU，目前AMD的公告中列出的受影響清單并未提及。