AMD a corrigé discrètement quatre failles de sécurité avec ses drivers Radeon 20.1.1

publié le 24 Janvier 2020 à 15:42 par jonh

AMD a corrigé discrètement quatre failles de sécurité avec ses drivers Radeon 20.1.1, cela n'aurait pas vraiment été notifié dans le résumé des modifications, si on peut comprendre qu'AMD ne communique pas forcément lorsqu'il découvre une faille de sécurité, sans doute pour ne pas attirer l'attention des potentiels pirates, ne pas communiquer sur la correction des failles est bien plus tendancieux, car cela n'alerte pas les utilisateurs sur la nécessité de mettre à jour leurs drivers.

Les quatre failles corrigées sont les suivantes :

• - The first vulnerability, CVE-2019-5146, is briefly described as "AMD ATI Radeon ATIDXX64.DLL MAD shader functionality denial-of-service vulnerability."
• - CVE-2019-5147 describes "AMD ATI Radeon ATIDXX64.DLL MOVC shader functionality denial-of-service vulnerability."
• - CVE-2019-5124 points to "AMD ATI Radeon ATIDXX64.DLL shader functionality constant buffer denial-of-service vulnerability."
• - CVE-2019-5183 talks about "AMD ATI Radeon ATIDXX64.DLL shader functionality VTABLE remote code execution vulnerability."

Elles sont toutes liées à un bug dans la compilation des shaders, la dernière est la plus critique car elle permettait l'exécution d'un code malveillant à distance.