В AMD Ryzen Master есть ошибка, которая может позволить кому-то получить полный контроль над вашим ПК

AMD только что сообщила, что обнаружила новую уязвимость в своем программном обеспечении Ryzen Master. Ошибка звучит довольно опасно — потенциально она может позволить злоумышленнику получить полный контроль над вашим компьютером.

Вот все, что мы знаем об уязвимости и о том, какие шаги необходимо предпринять для защиты вашего компьютера.

AMD Ryzen Master — полезное программное обеспечение, если вы используете процессор AMD . Это позволяет вам контролировать ваш процессор в режиме реального времени, а также изменять тактовую частоту и напряжение. Хотя это определенно удобно, если оно попадет не в те руки, у вас могут быть проблемы — и похоже, что инструмент имеет довольно серьезную уязвимость.

Уязвимость была обнаружена Конором Макнамарой и позже раскрыта самой AMD . Его серьезность была оценена как высокая, и AMD описала потенциальное воздействие как «повышение привилегий».

«Отказ от проверки привилегий во время установки AMD Ryzen Master может позволить злоумышленнику с низкими привилегиями изменять файлы, что может привести к повышению привилегий и выполнению кода пользователем с более низкими привилегиями», — заявили в AMD.

Согласно заявлению AMD, это означает, что пользователи с низким уровнем привилегий могут использовать Ryzen Master для получения контроля над системой. Однако неясно, возможно ли это без доступа администратора, и похоже, что пользователю необходимо иметь доступ к компьютеру лично, чтобы провести атаку.

Это одна из тех уязвимостей, которые вряд ли повлияют на многих пользователей, но если кто-то затронут, последствия могут быть серьезными. Другим примером уязвимости этого типа за последний год является Hertzbleed , которая, как считается, влияет на большинство лучших процессоров на рынке.

Даже если вы чувствуете, что вам ничего не угрожает, лучше всего обновить Ryzen Master до последней версии программного обеспечения (2.10.1.2287). Вы будете защищены от уязвимости, а также получите несколько новых функций, таких как возможность установить максимальную температуру для вашего процессора. Вы также можете установить напряжение процессора выше 5,2 В, но вам не следует этого делать, если вы не являетесь экспертом в разгоне вашего процессора .