AMD исправила десятки уязвимостей в EPYC и Radeon

AMD опубликовала три бюллетеня безопасности, посвященных уязвимостям в процессорах EPYC и наборе графических драйверов Radeon для Windows 10.

Хотя многие из них отмечены высокой степенью, они устраняются с помощью обновления драйвера или прошивки AGESA.

Эксплойты затрагивают три поколения процессоров: EPYC 7001 (Naples), EPYC 7002 (Rome) и EPYC 7003 (Milan), включая блоки AMD Platform Security Processor (PSP), System Management Unit (SMU), Secure Encrypted Virtualization (SEV) и другие компоненты серверной платформы.

Указанные проблемы исправлены в прошивках AGESA: NaplesPI-SP3_1.0.0.G, RomePI-SP3_1.0.0.C и MilanPI-SP3_1.0.0.4.

Всем пользователям процессоров EPYC крайне рекомендуется установить данные патчи.

Графический драйвер Radeon Adrenalin для Windows 10 также был наполнен уязвимостями.

AMD обнаружила до 27 различных эксплойтов с разной степенью опасности, влияющих как на обычных, так и на корпоративных клиентов.

Обычным пользователям необходимо установить пакет драйверов Radeon Adrenalin 21.4.1, выпущенный в конце апреля этого года, или более поздний.

С другой стороны, корпоративным пользователям необходимо убедиться, что они используют как минимум драйвер Radeon Pro Enterprise 21Q2 с последним обновлением 27 июля.

Наконец, еще одна уязвимость системы безопасности нацелена на инструмент AMD μProf, который анализирует производительность приложений в операционных системах Windows, Linux и FreeBSD.

Компания рекомендует обновить μProf до версии 3.4.394 в Windows и 3.4-502 в Linux.

Tom's Hardware.