Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2023-31356

Опубликовано: 13 авг. 2024
Источник: debian
EPSS Низкий

Описание

Incomplete system memory cleanup in SEV firmware could allow a privileged attacker to corrupt guest private memory, potentially resulting in a loss of data integrity.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
amd64-microcodefixed3.20240820.1package
amd64-microcodefixed3.20240820.1~deb12u1bookwormpackage
amd64-microcodefixed3.20240820.1~deb11u1bullseyepackage

Примечания

  • https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3003.html

  • https://lore.kernel.org/all/20240820182655.42311-1-john.allen@amd.com/

EPSS

Процентиль: 11%
0.00037
Низкий

Связанные уязвимости

CVSS3: 4.4
ubuntu
около 1 года назад

Incomplete system memory cleanup in SEV firmware could allow a privileged attacker to corrupt guest private memory, potentially resulting in a loss of data integrity.

CVSS3: 4.4
redhat
больше 1 года назад

Incomplete system memory cleanup in SEV firmware could allow a privileged attacker to corrupt guest private memory, potentially resulting in a loss of data integrity.

CVSS3: 4.4
nvd
около 1 года назад

Incomplete system memory cleanup in SEV firmware could allow a privileged attacker to corrupt guest private memory, potentially resulting in a loss of data integrity.

CVSS3: 4.4
github
около 1 года назад

Incomplete system memory cleanup in SEV firmware could allow a privileged attacker to corrupt guest private memory, potentially resulting in a loss of data integrity.

CVSS3: 4.4
fstec
больше 1 года назад

Уязвимость в прошивке SEV микропрограммного обеспечения графических процессоров AMD, связанная с неполной очисткой временных или вспомогательных ресурсов, позволяющая нарушителю получить доступ к конфиденциальной информации

EPSS

Процентиль: 11%
0.00037
Низкий