2 月 16 日消息，AMD 今天升級(jí)了銳龍超頻工具 Ryzen Master，主要修復(fù)了“CVE-2022-27677”高危漏洞。AMD 表示黑客可以利用該漏洞，提升權(quán)限并執(zhí)行任意代碼。
AMD 在官方公告中表示：
CVE-2022-27677
安裝 AMD Ryzen™ Master 過程中無法有效驗(yàn)證權(quán)限，導(dǎo)致低權(quán)限的攻擊者修改文件，獲取更高的權(quán)限并執(zhí)行任意代碼。
IT之家小課堂：AMD Ryzen™ Master 是一款軟件工具，可讓用戶對(duì)系統(tǒng)性能進(jìn)行高級(jí)、實(shí)時(shí)的控制。AMD Ryzen™ Master 允許用戶實(shí)時(shí)控制各種時(shí)鐘和電壓設(shè)置。
AMD 已經(jīng)于 12 月修復(fù)該漏洞，只是到今天才披露有關(guān)安全漏洞的相關(guān)信息。AMD 建議 Windows 11 和 Windows 10 用戶盡快更新到最新版本的 Ryzen Master 2.10.1.2287。
【來源：IT之家】
