Intel và AMD vá nhiều lỗ hổng nghiêm trọng trên các bộ xử lý và trình điều khiển

[DDos]

Hai gã khổng lồ trong lĩnh vực sản xuất chip - Intel và AMD - đã vá một số lỗ hổng trong các sản phẩm của hãng, bao gồm các lỗ hổng an ninh có mức độ rủi ro cao trong phần mềm trình điều khiển.

Intel cảnh báo 25 lỗ hổng ảnh hưởng đến bộ xử lý Intel Core i5-8305G và i7-8706G cũng như trình điều khiển đồ họa Intel dành cho Windows 10 64-bit trên các thiết bị NUC8i7HNK và NUC8i7HVK. Tất cả các lỗ hổng này đã được vá trong phiên bản 21.10 của trình điều khiển.

Gã khổng lồ sản xuất chip cũng đã giải quyết một loạt lỗ hổng an ninh nghiêm trọng cao trong PROSet/Wireless WiFi và WiFi Killer, các sản phẩm ổ cứng thể rắn dành cho trung tâm dữ liệu, trình điều khiển SoC Watch và bộ xử lý Intel. Các lỗ hổng này có thể bị kẻ tấn công khai thác để leo thang đặc quyền, kích hoạt từ chối dịch vụ hoặc gây rò rỉ thông tin.

AMD phát hành bản tin an ninh AMD-SB-1021, AMD-SB-1000 để giải quyết hàng chục lỗi trong trình điều khiển đồ họa AMD dành cho Windows 10. Các lỗ hổng đã được khắc phục bao gồm các lỗi leo thang đặc quyền, lỗi rò rỉ thông tin, lỗi bỏ qua KASLR, DoS và lỗ hổng đọc/ghi dữ liệu bộ nhớ tùy ý trong kernel.

18 trong số 27 lỗ hổng do AMD giải quyết được đánh giá là có mức độ nghiêm trọng cao, nhà sản xuất chip đã khắc phục chúng bằng việc phát hành phần mềm Radeon 21.4.1 hoặc mới hơn và 21.Q2 Enterprise Driver.

Theo: securityaffairs​