AMD图形驱动程序多起CVE漏洞总结及修复指南

AMD 图形驱动程序漏洞总结 (2022年11月) 漏洞概述 AMD 收到报告称，部分 AMD 图形产品存在潜在漏洞。主要涉及 AMD 安全处理器 (ASP) 驱动程序和内核中的参数处理不当，可能导致特权攻击者提升权限或导致完整性/机密性丧失。 关键 CVE 列表： CVE-2020-12930 (High): ASP 驱动程序中处理不当的参数可能导致特权攻击者提升权限，导致完整性丧失。 CVE-2020-12931 (High): ASP 内核中处理不当的参数可能导致特权攻击者提升权限，导致完整性丧失。 CVE-2021-26391 (Medium): 加载可信应用程序 (TA) 时，多个头签名验证不足，可能导致攻击者获得 TA 或 OS 内核中的代码执行权限。 CVE-2021-26392 (Medium): 中缺失的边界检查可能导致越界写入，允许攻击者通过加载恶意 TA 获得 OS 内核中的代码执行权限。 CVE-2021-26393 (Medium): ASP 可信执行环境 (TEE) 中的内存清理不足，可能导致经过身份验证的攻击者生成有效的 TA 并毒化进程内存，导致机密性丧失。 影响范围 受影响的产品包括图形卡、客户端 APU 和 CPU。 1. 图形卡 (Graphics Cards) AMD Radeon™ RX 5000 系列和 AMD Radeon™ PRO W5000 系列: 受影响 CVE 包括 CVE-2020-12930, CVE-2020-12931, CVE-2021-26391, CVE-2021-26392, CVE-2021-26393。 AMD Radeon™ RX 6000 系列和 AMD Radeon™ PRO W6000 系列: 受影响 CVE 包括 CVE-2021-26360, CVE-2021-26391, CVE-2021-26392, CVE-2021-26393。 AMD Radeon™ RX Vega 系列: 受影响 CVE 包括 CVE-2020-12930, CVE-2021-26391, CVE-2021-26392, CVE-2021-26393。 2. 客户端 APU 和 CPU (Client APUs and CPUs) 桌面 (Desktop): 涉及 Ryzen 2000, 3000, 5000 系列桌面处理器 (如 "Raven Ridge", "Matisse", "Vermeer", "Cezanne")。 高端桌面 (High End Desktop): 涉及 2nd Gen 和 3rd Gen AMD Ryzen Threadripper 处理器 (如 "Colfax", "Castle Peak")。 工作站 (Workstation): 涉及 AMD Ryzen Threadripper PRO 处理器 (如 "Castle Peak", "Chagall")。 移动端 (Mobile): AMD Athlon 3000 系列移动处理器 (如 "Dali", "Pollock")。 AMD Ryzen 2000, 3000, 4000, 5000 系列移动处理器 (如 "Raven Ridge", "Picasso", "Renoir", "Lucienne", "Cezanne")。 修复方案 AMD 建议将 AMD 图形驱动程序更新到针对您产品的推荐版本。请参考您的原始设备制造商 (OEM) 以获取特定于您产品的 BIOS 更新。 具体驱动版本要求 (部分示例): RX 5000/W5000 系列: AMD Radeon Software v. 22.5.2, AMD Radeon Pro Software for Enterprise v. 22.Q2, Enterprise Driver v. 22.10.20。 RX 6000/W6000 系列: AMD Radeon Software v. 22.5.2, AMD Radeon Pro Software for Enterprise v. 22.Q2, Enterprise Driver v. 22.10.20。 桌面 Ryzen 处理器: 需要更新到特定的 ComboAM4PI 或 ComboAM4v2 版本 (例如 ComboAM4PI 1.0.0.9, ComboAM4v2 PI 1.2.0.8 等，具体取决于 CPU 型号和 CVE)。 移动端 Ryzen 处理器: 需要更新到特定的 RenoirPI-FP6, CezannePI-FP6, PicassoPI-FPS 等版本 (例如 RenoirPI-FP6 1.0.0.7, CezannePI-FP6 1.0.0.9 等，具体取决于 CPU 型号和 CVE)。 注意: 对于 AMD Radeon™ RX Vega 系列图形卡，目前没有计划修复。 POC 代码/利用代码 页面中未包含 POC 代码或利用代码。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

AMD图形驱动程序多起CVE漏洞总结及修复指南

目标达成感谢每一位支持者 — 我们达成了 100% 目标！