Delapan belas kerentanan tingkat tinggi diperbaiki dalam paket driver grafis Radeon AMD

Delapan belas kerentanan tingkat tinggi diperbaiki dalam paket driver grafis Radeon AMD

Kentang panas: Pembaruan driver grafis dari produsen perangkat keras GPU biasanya disambut dengan kegembiraan dan skeptisisme yang sehat. Beberapa pengguna menantikan dukungan game dan aplikasi potensial, fungsionalitas, atau FPS murni yang dapat disediakan oleh paket baru. Yang lain ragu-ragu untuk mengambil lompatan karena takut bahwa rilis tersebut dapat menyebabkan lebih banyak masalah daripada menyelesaikannya. Buletin keamanan terbaru AMD sekarang telah menunjukkan pentingnya menjaga driver Radeon mereka tetap up-to-date untuk mendukung postur keamanan serta kemampuan grafis.

Kumpulan terbaru kerentanan dan eksposur umum (CVE) yang dirilis oleh Team Red mencakup 27 temuan keamanan tingkat pengemudi, termasuk 18 kerentanan tingkat tinggi. Peningkatan hak istimewa yang tidak disengaja, pembajakan DLL, dan eksekusi kode arbitrer adalah beberapa masalah yang disebabkan oleh lubang keamanan. Pelaku jahat yang memanfaatkan eksploitasi ini dapat menyebabkan dampak yang dihadapi pengguna mulai dari informasi yang dikompromikan hingga kehilangan data lengkap.

Untungnya bagi pengguna AMD Radeon, banyak dari masalah ini telah diatasi oleh beberapa rilis driver terakhir perusahaan. Dimulai dengan paket driver Radeon 20.7.1 dan Radeon 21.Q1 Enterprise, AMD telah berhasil mengurangi sebagian besar masalah keamanan ini, termasuk semua 18 CVE dengan tingkat keparahan tinggi. Rilis ini dan kemampuannya untuk memulihkan masalah keamanan terkait menghadirkan kasus yang sangat baik bagi pengguna akhir untuk meninjau dan mempertimbangkan pembaruan driver berdasarkan lebih dari sekadar pemrosesan data dan gambar yang efisien oleh GPU mereka.

Kerentanan keamanan yang baru ditemukan tidak terbatas pada lini produk Radeon AMD. Register menyoroti lebih dari 70 kerentanan yang mencakup semua generasi prosesor EPYC AMD dan Wi-Fi, SSD, dan prosesor Intel, termasuk lini produk Pentium, Celeron, Atom, dan Xeon.

Masalah keamanan ditemukan dan dilaporkan berkat beberapa peneliti dan organisasi, termasuk pakar kerentanan Ori Nimron, pengembang produk keamanan siber CyberArk Labs, dan beberapa lainnya. Berdasarkan buletin AMD, setiap pengguna AMD GPU yang menjalankan Radeon Software versi 21.4.1, driver Radeon Pro Software versi 21.Q2 Enterprise, atau yang lebih tinggi, harus diperbarui dan dilindungi dari eksploitasi yang dilaporkan.
Baca selengkapnya