PT-2020-13322 · Amd · Atikmdag.Sys

Publicado 2020-10-08 · Atualizado 2020-10-22 · CVE-2020-12911

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

AMD ATIKMDAG.SYS versão 26.20.15029.27017

Descrição

Existe uma vulnerabilidade de negação de serviço na funcionalidade do manipulador D3DKMTCreateAllocation. Uma solicitação da API D3DKMTCreateAllocation especialmente criada pode causar uma leitura fora dos limites e negação de serviço, resultando em uma tela azul da morte (BSOD). Essa vulnerabilidade pode ser acionada a partir de uma conta sem privilégios.

Recomendações

Para o AMD ATIKMDAG.SYS versão 26.20.15029.27017, considere desativar a funcionalidade do manipulador D3DKMTCreateAllocation como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao endpoint da API D3DKMTCreateAllocation para minimizar o risco de exploração.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2020-12911

Produtos afetados

Atikmdag.Sys

Referências · 5

• https://amd.com/en/corporate/product-security · Aviso do Fabricante
• https://t.me/cibsecurity/15250 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/1875 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-12911 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-12911 · Aviso do Fabricante