IT之家9月19日消息据AMD官方消息,AMD锐龙1000至3000系处理器芯片组驱动存在一个高危漏洞,AMD建议所有使用该芯片的Windows用户尽快安装安全更新。 据介绍,通过该漏洞,不法分子可以转储系统内存,从而偷取用户的敏感数据。 据TheReport报道,这个漏洞的代号为CVE202126333,是由网络安全公司ZeroPeril的联合创始人KyriakosEconomou首先发现的。它存在于AMDPlatformSecurityProcessor(平台安全处理器,简称PSP)驱动中。 KyriakosEconomou指出,他在这个驱动里面发现了2个问题,可以允许非管理员用户转储系统内存,并且查找那些由操作系统处理的敏感数据。 在我们的测试当中,我们成功地泄露了几个GB的未初始化物理页面资料。这些内容从内核对象至任意地址(pooladdress)都有,而它们是可以被用于绕过像是KASLR等的漏洞规避措施,甚至可以在RegistryMachineSAM中注注册包含用户验证凭证的键映像,用于之后的攻击中。 IT之家了解到,微软在前段时间已经推出了每月的安全性更新,这次更新包含了对PSP驱动芯片组的更新,AMD也在自己官网的页面中敦促用户尽快安装更新。