AMD Radeon-Grafikadapter Treiber Sicherheitsupdates verfügbar

Sicherheitslücken bei Treibern für AMD-Radeon-Grafikadapter AMD veröffentlicht Updates für Schwachstellen in Grafiktreiber

10.05.2024 Von Thomas Joos 1 min Lesedauer

Anbieter zum Thema

Insider Research

Cohesity GmbH

Arctic Wolf Networks Germany GmbH

Es gibt Lücken in den Treibern von AMD Radeon-Grafikadaptern. Diese ermöglichen es Angreifern eigenen Code auf den Computer zu übertragen. Aktuell stehen bereits Updates zur Verfügung. Diese sollten so schnell wie möglich installiert werden.

Zwei Schwachstellen in Treibern für AMD Radeon-Grafikadapter und verschiedenen Client-Prozessoren ermöglichen die Ausführung von beliebigem Code auf betroffenen Systemen.
(Bild: Tomasz Zajda - stock.adobe.com)

AMD warnt derzeit vor Schwachstellen in den Treibern von Radeon-Grafikadaptern. Es stehen bereits Updates zur Verfügung. Ohne die Aktualisierung können Angreifer eigenen Code auf den Computer übertragen.

Die aktuelle Warnung von AMD beschreiben zwei Schwachstellen, die zu willkürlichen Schreiboperationen im Benutzermodus-Treiber von AMD Radeon für DirectX 11 führen können. Die Schwere dieser Schwachstellen wird als hoch eingestuft, da sie potenziell die Ausführung von beliebigem Code ermöglichen.

Angreifer können eigenen Schadcode ausführen

Die identifizierten Schwachstellen CVE-2024-21972 und CVE-2024-21979 werden als mittelschwer eingestuft und bestehen in einer Schreiboperation außerhalb der vorgesehenen Grenzen. Dies könnte einem Angreifer, der Zugriff auf einen fehlerhaften Shader hat, die Möglichkeit geben, beliebigen Code auszuführen.

Um diese Sicherheitslücken zu schließen, empfiehlt AMD, die Grafiktreiber auf die neueste Version zu aktualisieren. Die betroffenen Produkte und die entsprechenden Treiberversionen, die diese Schwachstellen adressieren, umfassen:

AMD Radeon RX Vega Serie und AMD Radeon VII. Ein Update auf AMD Software: Adrenalin Edition 24.1.1 (Version 23.19.10) ist erforderlich.

Die AMD Radeon PRO WX Vega Serie und AMD Radeon PRO VII sollten auf die AMD Software: PRO Edition 24.Q1 (Version 23.19.12) aktualisiert werden.

Im Bereich der Rechenzentrum-Grafik ist die AMD Radeon Instinct MI25 betroffen, für die ein Update auf AMD Software: PRO Edition 23.Q3.1 (Version 23.10.18) geplant ist.

Auch verschiedene Client-Prozessoren sind betroffen, darunter die AMD Ryzen 5000 und 3000 Serien sowie die AMD Athlon 3000 Serien, die sowohl in Desktop- als auch in Mobile-Konfigurationen verfügbar sind. Hier ist ebenfalls ein Update auf die AMD Software: Adrenalin Edition 24.1.1 (Version 23.19.10) notwendig.

Im Bereich der eingebetteten Plattformen sind die AMD Ryzen Embedded V1000 und R2000 Serien betroffen. Ein spezifisches Update ist für einige Modelle dieser Serien geplant und soll im Juni 2024 bereitgestellt werden.

(ID:50018861)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung.

Stand vom 30.10.2020

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von redaktionellen Newslettern nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://support.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung, Abschnitt Redaktionelle Newsletter.