欢迎来到攒机啦科技!
电脑组装咨询: +086-19122289671

AMD锐龙芯片出现高危漏洞,攒机啦建议大家及时更新

发布时间:2021-09-19 17:16:21                   作者:攒机啦科技

AMD锐龙芯片出现高危漏洞,攒机啦建议大家及时更新

  攒机啦 9 月 19 日消息 据 AMD 官方消息,AMD 锐龙 1000 至 3000 系处理器芯片组驱动存在一个高危漏洞,小编在此提醒各位粉丝及时更新。据官方技术员透露,通过该漏洞,不法分子可以转储系统内存,从而偷取用户的数据。

AMD锐龙芯片出现高危漏洞,攒机啦建议大家及时更新

  据 The Report 报道,这个漏洞的代号为“CVE-2021-26333”,是由网络安全公司 ZeroPeril 的联合创始人 Kyriakos Economou 首先发现的。它存在于 AMD Platform Security Processor(平台安全处理器,简称 PSP)驱动中。Kyriakos Economou 指出,他在这个驱动里面发现了 2 个问题,可以允许非管理员用户转储系统内存,并且查找那些由操作系统处理的敏感数据。在测试当中泄露了几个 GB 的未初始化物理项面资料。这些内容从内核对象至任意地址(pool address)都有,而它们是可以被用于绕过像是 KASLR 等的漏洞规避措施,甚至可以在 \Registry\Machine\SAM 中注注册包含用户验证凭证的键映像,用于之后的攻击中。

  据了解,微软已在前段时间推出了每月的安全性更新,此次更新包含了对 PSP 驱动芯片组的更新,AMD 也在自己官网中敦促用户尽快安装更新。对此,各位粉丝如何看?关注攒机啦科技官方微信公众号可以获取最新Windows11系统和各种驱动程序。

微软证实:在苹果 M1 芯片上不支持运行 Win11 系统