AMD confirma que un shader malicioso puede cerrar aplicaciones en Radeon

AMD ha confirmado un fallo en los controladores Radeon que permite cerrar aplicaciones mediante un shader malicioso enviado desde una página web a través de WebGPU. El impacto descrito es una interrupción del servicio: una aplicación puede dejar de funcionar. La información disponible no indica que el problema permita ejecutar código arbitrario, robar datos o tomar el control del equipo.

El caso importa porque conecta una interacción web con el funcionamiento de la tarjeta gráfica. WebGPU permite a las páginas compatibles utilizar la GPU para realizar operaciones gráficas y de cálculo; el controlador de AMD actúa como intermediario entre esas peticiones y el hardware Radeon. Según la noticia publicada por El Chapuzas Informático, AMD confirmó que un shader preparado con fines maliciosos puede aprovechar el fallo y cerrar aplicaciones.

Cómo intervienen WebGPU, el shader y el controlador

Un shader es un programa pequeño que procesa operaciones relacionadas con gráficos o cálculo en la GPU. WebGPU proporciona a las aplicaciones web una vía para solicitar ese tipo de trabajo desde el navegador. Para que la petición llegue al dispositivo, intervienen varias capas de software, entre ellas el navegador y el controlador gráfico.

En este caso, el fallo se encuentra en los drivers Radeon y se activa mediante un shader malicioso. El resultado comunicado es que una aplicación se cierra. El controlador es relevante porque traduce las instrucciones que recibe en operaciones para la GPU; un error en ese proceso puede afectar a la estabilidad de programas que interactúan con él.

Que el contenido proceda de una web no significa que cualquier página pueda cerrar aplicaciones sin más ni que el navegador quede necesariamente comprometido. La descripción señala una condición concreta: una web maliciosa envía un shader que aprovecha el fallo a través de WebGPU. No se han facilitado aquí detalles sobre las versiones afectadas, los requisitos exactos para reproducirlo o si el cierre afecta al navegador, a una aplicación concreta o a otros procesos.

El alcance conocido es la disponibilidad de las aplicaciones

El efecto confirmado que se conoce es el cierre de aplicaciones, una forma de denegación de servicio a nivel de aplicación. En un equipo personal, puede traducirse en la pérdida del trabajo que no se hubiera guardado o en la necesidad de volver a abrir el programa. En un entorno profesional, una aplicación que dependa de la GPU podría quedar temporalmente interrumpida si se dan las condiciones del fallo.

Estos ejemplos describen consecuencias posibles de un cierre inesperado, no daños adicionales confirmados por AMD. La información disponible no permite afirmar que el fallo afecte a todos los usuarios de Radeon, a todas las aplicaciones con aceleración gráfica ni a cualquier navegador con WebGPU. Tampoco identifica modelos de tarjetas o versiones concretas de los controladores.

Es importante separar este impacto de otros escenarios de seguridad. Un cierre de aplicación puede afectar a la disponibilidad y causar molestias operativas, pero no demuestra por sí mismo que haya exposición de archivos, extracción de información o ejecución de instrucciones del atacante en el sistema. No hay base en los datos publicados para atribuir esos efectos al fallo.

Qué deberían hacer usuarios y responsables de IT

AMD ha confirmado el problema, pero los detalles disponibles no indican qué versiones están afectadas ni qué controlador lo corrige. Por tanto, no es posible recomendar una versión concreta ni asegurar que actualizar resuelva ya el fallo. Los usuarios y administradores deberían consultar las comunicaciones de AMD y las notas de versión de los drivers Radeon antes de aplicar cambios, especialmente en equipos gestionados donde la actualización de controladores requiere validación.

Mientras se aclara el alcance, las medidas generales de prudencia siguen siendo pertinentes: mantener actualizado el navegador, evitar páginas de procedencia dudosa y guardar el trabajo con frecuencia en aplicaciones importantes. Estas prácticas reducen el impacto de incidentes y cierres inesperados, pero no sustituyen una corrección del controlador si AMD publica una.

La confirmación convierte el caso en un problema concreto de estabilidad y seguridad en la interacción entre contenido web y drivers gráficos. La evaluación de su gravedad práctica dependerá de los detalles que se publiquen sobre las versiones afectadas, las condiciones necesarias para activar el fallo y la disponibilidad de una solución.