Medium WID-SEC-2023-2661 1 CVE

AMD Radeon: Schwachstelle ermöglicht Codeausführung

Published Oct 16, 2023 · Updated Nov 14, 2023 · Revision 3 · de-DE

Vendor: AMD Vendor: Lenovo Product: Computer Product: Radeon Product: Radeon Software: Adrenalin Edition < 23.9.2 Product: Radeon Software: PRO Edition < 23.Q4 Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in AMD Radeon ausnutzen, um beliebigen Programmcode auszuführen.

Product

Radeon bezeichnet eine Familie von Grafikkarten von AMD.

Vulnerabilities 1

High 7.8

CVE-2023-20598 Public exploit

An improper privilege management in the AMD Radeon™ Graphics driver may allow an authenticated attacker to craft an IOC…

AMD Ryzen™ 6000 Series Processors with Radeon™ Graphics Ryzen™ 7020 Series Processors with Radeon™ Graphics Ryzen™ 7040 Series Processors with Radeon™ Graphics

Oct 17, 2023

Revision history

2023-11-14 #3
Neue Updates von LENOVO aufgenommen
2023-10-17 #2
Korrektur CVSS Bewertung
2023-10-16 #1
Initiale Fassung

References

Lenovo Security Advisory LEN-142133 vom 2023-11-14
https://support.lenovo.com/us/en/product_security/ps500586-amd-radeon-graphics-kernel-driver-privilege-management-vulnerability
AMD Security Bulletin - AMD-SB-6009 vom 2023-10-16
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-6009.html