Incidente de segurança · média · CVSS 6.9 · checklist estimado
AMD confirma falha em drivers Radeon que permite a sites bloquear aplicações
Tier C · Fique de olho – Veja se você é afetado
Em resumo
- A AMD confirmou a vulnerabilidade CVE-2026-48479 nos drivers Radeon.
- Uma página Web maliciosa pode encerrar abruptamente processos em computadores com vários processadores Ryzen e gráficos integrados Radeon.
Por que importa
Desenvolvedores que trabalham em máquinas com Ryzen e gráficos Radeon integrados podem ter processos interrompidos ao acessar um site malicioso, o que pode afetar builds, servidores locais e ferramentas em execução.
O checklist por trás do tier
Checklist · 2 de 10 com sim · estimado a partir de dados antigos, ainda não conferido com as fontes
| Sim | Atinge times de tecnologia | Afeta software, dispositivos ou serviços com que desenvolvedores, times de operações ou de TI constroem, que eles operam ou pelos quais respondem? |
| Não | Infraestrutura central | A falha está em software que quase todo time opera, ou esse software foi comprometido? |
| Não | Ferramenta popular | A falha está em um framework, ferramenta, plataforma, sistema operacional ou pacote amplamente usado, ou ele foi comprometido? |
| Não | Explorada | As fontes relatam ataques reais com ela? |
| Não | Exploit público | Há um exploit funcional ou uma prova de conceito detalhada publicada? |
| Sim | Remota, sem login | CVSSCVE-2026-48479: CVSS 6.9 – pela rede, sem privilégios, sem ação do usuário |
| Não | Controle total | CVSSCVSS: nenhuma CVE tem impacto alto em confidencialidade e integridade ao mesmo tempo |
| Não | Segredos expostos | Credenciais, tokens, chaves, configurações, código-fonte ou dados de clientes foram roubados ou expostos? |
| Não | Cadeia de suprimentos | Código malicioso foi distribuído por um canal em que desenvolvedores confiam? |
| Não | Ainda sem correção | Ainda não existe uma versão corrigida? |
O registro oficial
Do CVE.org, do catálogo de Known Exploited Vulnerabilities da CISA, do FIRST EPSS e do GitHub Advisory Database. Quando eles respondem a um fato do checklist, valem mais do que a cobertura.
CVE-2026-48479 ↗CVSS 6.9 medium AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Use of uninitialized or invalid state in AMD Graphics Driver could allow a local attacker to write out of bounds, potentially resulting in loss of integrity or denial of service.
- Explorado
- Fora do catálogo de vulnerabilidades exploradas da CISA
- EPSS
- <1% de chance de exploração nos próximos 30 dias · maior que a de 25% de todos os CVEs
- Fraqueza
- CWE-787
Linha do tempo
AMD confirma a vulnerabilidade CVE-2026-48479 nos drivers Radeon
TugaTech
AMD confirma falha nos drivers Radeon que permite a páginas Web bloquear aplicações
Fonte
AMD confirma falha nos drivers Radeon que permite a páginas Web bloquear aplicações ↗ TugaTech · há 43 min
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos