Уязвимость в драйвере чипсета AMD может позволить получить конфиденциальные данные
Компания AMD устранила уязвимость драйвера, которая могла позволить злоумышленнику получить конфиденциальную информацию из целевой системы.
Ошибка, получившая идентификатор CVE-2021-26333 и классифицированная как средняя степень опасности, затрагивает драйвер чипсета AMD Platform Security Processor (PSP), который используется несколькими видеокартами и процессорами.
Согласно AMD, которая описала эту уязвимость как проблему раскрытия информации, злоумышленник, имеющий низкие привилегии в целевой системе, может «отправлять запросы драйверу, что приводит к утечке данных».
AMD посоветовала пользователям обновить драйвер PSP до версии 5.17.0.0 через Центр обновления Windows или обновить AMD Chipset Driver до версии 3.08.17.735.
Источник: securityweek.com
20 сентября 2021