AMD Radeon驱动法式远程代码执行缝隙安全公告

颁布功夫 2019-09-19

●缝隙编号和级别


CVE编号：CVE-2019-5049，，， ， ，危险级别：严沉，，， ， ，CVSS分值：厂商自评：9.0，，， ， ，官方未评定


●影响版本


受影响的版本


AMD ATIDXX64.DLL 25.20.15031.5004版本和25.20.15031.9002版本（运行在Radeon RX 550 / 550 Series VMware Workstation 15 (15.0.4 build-12990004)版本上）


●缝隙概述


AMD Radeon显卡的某些配置中存在谬误，，， ， ，可能允许攻击者节造指标系统。。。。。浚�？？？？Ｄ芄煌ü駻MD ATIDXX64.DLL驱动法式提供体式谬误的像素着色器（VMware guest虚构机操作系统内部）来触发此缝隙。。。。。这种攻击能够从VMware海东用户模式触发，，， ， ，导致主机上的vmware-vmx.exe过程内存败坏，，， ， ，或理论上通过WEBGL（远程网站）导致内存败坏。。。。。


易受攻击的代码（sub_32B820）位于AMD库ATIDXX64.DLL中，，， ， ，是攻击者提供的着色器字节码数据的指标。。。。。由于不足适当的天堑查抄，，， ， ，攻击者能够部门节造指标地址的推算，，， ， ，从而导致受控的内存败坏。。。。。使用恶意像素着色器，，， ， ，攻击者可能会导致越界内存写入不仅影响VM guest虚构机，，， ， ，还会影响底层主机系统。。。。。


●缝隙验证


暂无POC/EXP。。。。。


●建复建议


目前厂商已颁布升级补丁以建复缝隙，，， ， ，详情请关注厂商主页：https://www.amd.com。。。。。


●参考链接


https://www.talosintelligence.com/vulnerability_reports/TALOS-2019-0818