AMD Ryzen Master ha un problema di sicurezza, aggiornatelo all'ultima versione

Con un bollettino di sicurezza pubblicato nelle scorse ore, AMD consiglia a tutti i suoi utenti di aggiornare subito il software Ryzen Master, l'utility di monitoraggio in tempo reale e overclock dei suoi processori. La società, ringraziando il ricercatore di sicurezza Conor McNamara per aver scovato la vulnerabilità, spiega che le versioni di Ryzen Master precedenti alla 2.10.1.2287 hanno un problema che permette a un utente di scalare i privilegi ed eseguire codice. Il bug si materializza durante l'installazione.

"Failure to validate privileges during installation of AMD Ryzen Master may allow an attacker with low privileges to modify files potentially leading to privilege escalation and code execution by the lower privileged user". La falla (CVE-2022-27677) è indicata come di pericolosità elevata.

La vulnerabilità è già stata corretta da AMD a dicembre, ma le informazioni relative alla falla di sicurezza sono state divulgate solo ora, in modo da non dare ai malintenzionati la possibilità di avvantaggiarsi del problema. AMD consiglia agli utenti di Windows 11 e Windows 10 di aggiornare il software all'ultima versione, la 2.10.1.2287, che ha il correttivo necessario.