A AMD confirmou uma vulnerabilidade nos drivers gráficos Radeon que pode causar o fechamento inesperado de aplicações em equipamentos com diversos processadores Ryzen e gráficos integrados. Identificada como CVE-2026-48479, a falha é considerada de gravidade média, com um índice de 6,9 em uma escala de 10, e é explorada através da interface WebGPU dos navegadores modernos que interage diretamente com o driver gráfico do sistema.
O problema foi detectado pelo pesquisador Michał Andryskowski, do Imperial College London, e ocorre algumas semanas após a empresa ter reconhecido outros problemas de segurança nas placas RX 7000. Embora a AMD não tenha conseguido reproduzir situações que comprovem roubo de dados ou controle remoto, o relatório inicial sugere riscos que podem afetar a integridade e a disponibilidade do sistema.
Como a vulnerabilidade atua no sistema
A falha explora a tecnologia WebGPU, que permite que aplicações web façam uso da placa gráfica para realizar tarefas intensivas, como cálculos complexos e renderização de gráficos 3D. Normalmente, o código de uma página web passa por várias camadas de validação antes de acessar o hardware, mas a grave falha nos drivers permite que um estado inválido ou não inicializado escreva dados fora dos limites permitidos.
O driver, parte integrante do processo de segurança, apresenta um erro que pode ser contornado, resultando em uma cascata de falhas na aplicação. O WebGPU inclui mecanismos para desativação automática quando uma opção mais segura não está disponível, mas essa vulnerabilidade permite que o ataque ocorra mesmo assim.
Processadores afetados e soluções
A lista de processadores vulneráveis inclui modelos com gráficos integrados e soluções embarcadas, excluindo as placas gráficas dedicadas da linha Radeon RX. Estão entre os afetados os processadores Athlon 3000 Mobile, séries Ryzen 4000 e 5000 com gráficos Radeon, além dos Ryzen 7030 Mobile e linhas Embedded R1000, R2000, V1000 e V2000.
Para mitigar os efeitos da vulnerabilidade em PCs convencionais, a AMD recomenda a atualização para o pacote Adrenalin 26.10.1. No entanto, há confusão nas datas oficiais: as notas de lançamento dessa versão mencionam 20 de outubro, enquanto o boletim de segurança foi publicado em 10 de novembro, sem esclarecimentos sobre qual pacote se aplica a cada linha de produto.
Para sistemas Embedded, a correção está programada para dezembro de 2026, sem número de versão especificado. Os usuários de notebooks e PCs all-in-one devem verificar atualizações nos sites de suporte dos fabricantes, já que esses dispositivos costumam utilizar drivers personalizados e validados por terceiros.
