AMD lança driver atualizado para seus chipsets com correções de vulnerabilidade crítica

A AMD publicou uma versão atualizada do driver para seus chipsets, que foi indexado 3.08.17.735 e cobre quase uma dúzia de plataformas. Embora os desenvolvedores não tenham fornecido uma descrição detalhada do novo driver, pode-se entender que ele contém correções de segurança críticas para o subsistema Platform Security Processor, que está presente em todos os processadores AMD nos últimos oito anos, incluindo o Ryzen mais recente.

Imagem: Chris Szewczyk

O subsistema PSP tem recursos semelhantes ao subsistema do chipset Intel Management Engine e é responsável por criar e manter um ambiente seguro. PSP e IME têm sido criticados por não divulgar informações sobre essas tecnologias pela AMD e Intel, citando o fato de que, desta forma, será mais difícil para os hackers explorarem suas fraquezas e vulnerabilidades para obter acesso ao processador e seus subsistemas.

Embora a AMD não tenha revelado detalhes de quais correções o driver mencionado contém, está claro que ele deve ser instalado por todos os usuários de dispositivos compatíveis. O driver deve corrigir uma ou duas vulnerabilidades que afetam todos os processadores Ryzen. Estamos falando sobre as vulnerabilidades Especulative Code Store Bypass e Floating-Point Value Injection e Transient Execution of Non-Canonical Accesses, cada uma das quais pode levar ao vazamento de dados. É importante notar que essas vulnerabilidades não são mencionadas na descrição do driver, portanto, é impossível dizer com certeza absoluta que serão corrigidas após a instalação da atualização mencionada.