聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
本周，AMD 建议 Windows 用户更新操作系统，修复其中一个 CPU 芯片集驱动中的危险漏洞。该漏洞可被用于转储系统内存并从 AMD 驱动的计算机中窃取敏感信息。
该漏洞的编号为 CVE--26333，由安全公司 ZeroPeril 的联合创始人 Kyriakos Economou 发现，位于 AMD 安全处理器平台 (PSP) 的驱动中，PSP之于 AMD 即 SGX 技术之于 Intel。
AMD PSP 也被称为可信的执行环境，负责在 AMD 处理器中创建安全的 enclave，可使操作系统处理加密安全内存中的敏感信息。为了和 PSP enclave 交互，Windows 操作系统使用内核驱动 amdsps.sys。
但 Economou 在周三发布报告称，在该驱动中发现了两个问题，可使非管理员用户转储系统内存并搜索由操作系统处理的敏感信息。他指出，“在测试中我们设法泄露了好几个G大小的未初始化物理页面。“
Eonomou 称，“这些物理页面的内容涵盖内核对象和任意池地址，可被用于规避利用缓解措施如 KASLR，甚至是包含用户认证凭据NTLM哈希的 \Registry\Machine\SAM 的注册密钥映射，这些凭据可被用于后续攻击阶段。例如，可用于窃取具有管理员权限用户的凭据以及/或者用于pass-the-hash 类型的攻击中，获得对网络的进一步访问权限。“
补丁通过 Windows Update 推出
Economou 表示他们在 AMD Ryzen 2000 和3000系列的CPU上成功测试攻击，之后在今年4月份将问题告知厂商。
本周二就在微软推出补丁星期二时，AMD 也发布安全公告，督促用户应用微软更新，因为其中也含有 PSP 芯片集驱动的更新。AMD公司表示，“AMD 建议通过 Windows Update 更新至 AMD PSP 驱动5.17.0.0或更新至 AMD Chipset Driver 3.08.17.735。AMD 表示如下CPU受影响，这些用户也应更新其系统：
第6代AMD FX APU with Radeon™ R7 Graphics
AMD A10 APU with Radeon R6 Graphics
AMD A8 APU with Radeon R6 Graphics
AMD A6 APU with Radeon R5 Graphics
AMD A4-Series APU with Radeon Graphics
AMD Athlon™ X4 Processor
AMD E1-Series APU with Radeon Graphics
AMD Ryzen™ 1000 series Processor
【开奖啦！！！！！】
限时赠书|《软件供应链安全—源代码缺陷实例剖析》新书上市
上次的限时赠书活动中奖名单已出炉，恭喜以下同学中奖，请未填写地址的同学在微信后台私信地址，我们已经发出部分书籍啦。
@whyseu @。@HFwuhome@惊蛰 @nimo @XuZ @淡然 @Marco韬 @王孟 @Wecat@nwnλ@MOBE @湘北二两西香葱@※ @搬砖小土妞@云烟过眼 @r00t@小风 @傲雪@最好走的路是套路 @Zhao.xiaojun @浅笑淡然 @X-Star @Erick @小秦同学 @X @王骏 @欢寻 @nbp@Mr. Guo
大家可移步京东电子工业出版社一睹为快！或直接点击“原文链接”购买。
如下是本书相关讲解:
推荐阅读
微软8月补丁星期二值得关注的几个0day、几个严重漏洞及其它
微软发布5月补丁星期二：3个0day，1个蠕虫
微软补丁星期二：修复多个严重 RCE 和IE 0day
微软补丁星期二修复已遭利用的 Defender 0day
原文链接
https://therecord.media/amd-cpu-driver-bug-can-break-kaslr-expose-passwords/
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 ”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个“在看” 或 "赞” 吧~
如果觉得《AMD CPU驱动被曝漏洞 可使 KASLR崩溃 密码泄露》对你有帮助，请点赞、收藏，并留下你的观点哦！
