AMD Graphics Driver Vulnerability Summary: CVE-2020-12930/12931/2021-26391-26393 Analysis and Patch Guidance

AMD graphics driver vulnerability summary (2022年11月) 漏洞概述 AMD收到报告称，部分AMD图形产品存在潜在漏洞。主要涉及AMD安全处理器(ASP)驱动程序和内核中的参数处理不当，可能导致特权攻击者提升权限或导致完整性/机密性丧失。 关键 CVE 列表： CVE-2020-12930 (High): ASP驱动程序中处理不当的参数可能导致特权攻击者提升权限，导致完整性丧失。 CVE-2020-12931 (High): ASP内核中处理不当的参数可能导致特权攻击者提升权限，导致完整性丧失。 CVE-2021-26391 (Medium): 加载可信应用程序(TA)时，多个头签名验证不足，可能导致攻击者获得TA或OS内核中的代码执行权限。 CVE-2021-26392 (Medium): 中缺失的边界检查可能导致越界写入，允许攻击者通过加载恶意TA获得OS内核中的代码执行权限。 CVE-2021-26393 (Medium): ASP可信执行环境(TEE)中的内存清理不足，可能导致经过身份验证的攻击者生成有效的TA并毒化进程内存，导致机密性丧失。 影响范围 受影响的产品包括图形卡、客户端APU和CPU。 1. 图形卡 (Graphics Cards) AMD Radeon™ RX 5000 系列和 AMD Radeon™ PRO W5000 系列: 受影响 CVE 包括 CVE-2020-12930, CVE-2020-12931, CVE-2021-26391, CVE-2021-26392, CVE-2021-26393。 AMD Radeon™ RX 6000 系列和 AMD Radeon™ PRO W6000 系列: 受影响 CVE 包括 CVE-2021-26360, CVE-2021-26391, CVE-2021-26392, CVE-2021-26393。 AMD Radeon™ RX Vega 系列: 受影响 CVE 包括 CVE-2020-12930, CVE-2021-26391, CVE-2021-26392, CVE-2021-26393。 2. 客户端 APU 和 CPU (Client APUs and CPUs) 桌面 (Desktop): 涉及 Ryzen 2000, 3000, 5000 系列桌面处理器 (如 "Raven Ridge", "Matisse", "Vermeer", "Cezanne")。 高端桌面 (High End Desktop): 涉及 2nd Gen 和 3rd Gen AMD Ryzen Threadripper 处理器 (如 "Colfax", "Castle Peak")。 工作站 (Workstation): 涉及 AMD Ryzen Threadripper PRO 处理器 (如 "Castle Peak", "Chagall")。 移动端 (Mobile): AMD Athlon 3000 系列移动处理器 (如 "Dali", "Pollock")。 AMD Ryzen 2000, 3000, 4000, 5000 系列移动处理器 (如 "Raven Ridge", "Picasso", "Renoir", "Lucienne", "Cezanne")。 修复方案 AMD建议将AMD图形驱动程序更新到针对您产品的推荐版本。请参考您的原始设备制造商(OEM)以获取特定于您产品的BIOS更新。 具体驱动版本要求 (部分示例): RX 5000/W5000 系列: AMD Radeon Software v. 22.5.2, AMD Radeon Pro Software for Enterprise v. 22.Q2, Enterprise Driver v. 22.10.20。 RX 6000/W6000 系列: AMD Radeon Software v. 22.5.2, AMD Radeon Pro Software for Enterprise v. 22.Q2, Enterprise Driver v. 22.10.20。 桌面 Ryzen 处理器: 需要更新到特定的ComboAM4PI或ComboAM4v2版本 (例如 ComboAM4PI 1.0.0.9, ComboAM4v2 PI 1.2.0.8 等，具体取决于CPU型号和CVE)。 移动端 Ryzen 处理器: 需要更新到特定的RenoirPI-FP6, CezannePI-FP6, PicassoPI-FPS等版本 (例如 RenoirPI-FP6 1.0.0.7, CezannePI-FP6 1.0.0.9 等，具体取决于CPU型号和CVE)。 注意: 对于AMD Radeon™ RX Vega系列图形卡，目前没有计划修复。 POC 代码/利用代码 页面中未包含POC代码或利用代码。

目標達成 すべての支援者に感謝 — 100%達成しました！

AMD Graphics Driver Vulnerability Summary: CVE-2020-12930/12931/2021-26391-26393 Analysis and Patch Guidance

目標達成すべての支援者に感謝 — 100%達成しました！