AMD 칩셋 드라이버에 취약점이 발견되어 최신 버전으로의 업데이트가 요구된다.
이번 취약점은 AMD CPU에 통합된 PSP(Platform Security Processor)용 드라이버에서 발견된 것으로, 이를 통해 공격자는 암호를 탈취허거나 표준 KASLR 공격(일명 스펙터 및 멜트다운)류의 완화책을 회피할 수 있다.
이번 취약점은 1세대 이상의 라이젠/ 라이젠 스레드리퍼/ 라이젠 스레드리퍼 프로 이상의 라이젠 시리즈를 포함해 6세대 AMD A 시리즈 APU 및 FX 시리즈 APU 등 광범위한 제품에 영향을 미친다. 다행히 최신 칩셋 드라이버에서는 해당 취약점이 패치되었으므로, AMD 플랫폼 사용자는 가능한 빠르게 칩셋 드라이버를 업데이트할 필요가 있다.
AMD PSP 드라이버의 취약점은 5.17.0.0 버전 이상에서 패치되었다. 이는 AMD 홈페이지에 9월 13일자로 업데이트된 AMD 칩셋 드라이버 3.09.01.140 버전에 포함되어 있으며, 윈도우 업데이트를 통해 제공되는 경우 3.08.17.735 이상 버전의 칩셋 드라이버를 설치하면 된다.
한편, AMD PSP 취약점에 노출된 제품군의 전체 목록은 AMD 보안 알림 페이지에서 확인할 수 있다. |
