Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-02410

Опубликовано: 04 мар. 2025
Источник: fstec
CVSS3: 6.4
CVSS2: 5.9
EPSS Низкий

Описание

Уязвимость функции load_ucode_amd_bsp() в модуле arch/x86/kernel/cpu/microcode/amd.c ядра операционной системы Linux связана с неправильным контролем идентификаторов ресурсов («внедрение ресурсов»). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Advanced Micro Devices Inc.
Сообщество свободного программного обеспечения

Наименование ПО

AMD EPYC Embedded 7002
AMD Ryzen 7000 Series Processors Raphael
AMD Ryzen Embedded V2000
AMD Ryzen Embedded V3000
AMD EPYC Embedded 3000
AMD EPYC Embedded 7003
AMD Ryzen Embedded 5000
AMD Instinct MI300A
AMD Ryzen 5000 Series Desktop Processors Vermeer AM4
AMD Ryzen 5000 Series Desktop Processor with Radeon Graphics Cezanne
AMD Ryzen 3000 Series Desktop Processors Matisse AM4
AMD Athlon 3000 Series Desktop Processors with Radeon Graphics Picasso
AMD Ryzen 4000 Series Desktop processors with Radeon graphics
AMD Ryzen 8000 Series Processor with Radeon Graphics Phoenix
AMD Ryzen Threadripper 3000 Series Processors “Castle Peak” HEDT
AMD Ryzen Threadripper PRO 7000 WX-Series Processors
AMD Ryzen Threadripper PRO 3000WX Series Processors
AMD Ryzen Threadripper PRO 5000 WX-Series
AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Dali
AMD Ryzen 3000 Series Mobile Processors with Radeon Graphics Picasso
AMD Ryzen 4000 Series Mobile Processors with Radeon Graphics Renoir FP6
AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Lucienne
AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Cezanne
AMD Ryzen 7020 Series Mobile Processors Mendocino
AMD Ryzen 6000 Series Mobile Processors Rembrandt
AMD Ryzen 7035 Series Processors with Radeon Graphics “Rembrandt-R”
AMD Ryzen 5000 Series Processors with Radeon Graphics Barcelo
AMD Ryzen 7000 Series Processors with Radeon Graphics
AMD Ryzen 7040 Series Mobile Processors with Radeon Graphics
AMD Ryzen 8040 Series Mobile Processors with Radeon Graphics Hawk Point
AMD Ryzen 7045 Series Mobile Processors
AMD EPYC Embedded 8004
AMD EPYC Embedded 9004
AMD EPYC Embedded 97X4
AMD Ryzen Embedded R1000
AMD Ryzen Embedded R2000
AMD Ryzen Embedded 7000
AMD Ryzen Embedded V1000
Linux

Версия ПО

до EmbRomePI-SP3 1.0.0.D (AMD EPYC Embedded 7002)
до ComboAM5PI 1.0.0.a (AMD Ryzen 7000 Series Processors Raphael)
до EmbeddedPI-FP6 1.0.0.B (AMD Ryzen Embedded V2000)
до EmbeddedPI_FP7R2 1.0.0.C (AMD Ryzen Embedded V3000)
до SnowyOwlPI 1.1.0.E (AMD EPYC Embedded 3000)
до EmbMilanPI-SP3 1.0.0.A (AMD EPYC Embedded 7003)
до EmbAM4PI 1.0.0.7 (AMD Ryzen Embedded 5000)
до MI300PI_SR5 1.0.0.8 (AMD Instinct MI300A)
до ComboAM4v2PI 1.2.0.E (AMD Ryzen 5000 Series Desktop Processors Vermeer AM4)
до ComboAM4v2PI 1.2.0.E (AMD Ryzen 5000 Series Desktop Processor with Radeon Graphics Cezanne)
до ComboAM4PI 1.0.0.D (AMD Ryzen 3000 Series Desktop Processors Matisse AM4)
до ComboAM4v2PI 1.2.0.E (AMD Ryzen 3000 Series Desktop Processors Matisse AM4)
до ComboAM4v2PI 1.2.0.E (AMD Athlon 3000 Series Desktop Processors with Radeon Graphics Picasso)
до ComboAM4PI 1.0.0.D (AMD Athlon 3000 Series Desktop Processors with Radeon Graphics Picasso)
до ComboAM5PI 1.1.0.3c (AMD Ryzen 7000 Series Processors Raphael)
до ComboAM5PI 1.2.0.3 (AMD Ryzen 7000 Series Processors Raphael)
до ComboAM4v2PI 1.2.0.E (AMD Ryzen 4000 Series Desktop processors with Radeon graphics)
до ComboAM5PI 1.1.0.3c (AMD Ryzen 8000 Series Processor with Radeon Graphics Phoenix)
до ComboAM5PI 1.2.0.3 (AMD Ryzen 8000 Series Processor with Radeon Graphics Phoenix)
до CastlePeakPI-SP3r3 1.0.0.E (AMD Ryzen Threadripper 3000 Series Processors “Castle Peak” HEDT)
до StormPeakPI-SP6 1.0.0.1k (AMD Ryzen Threadripper PRO 7000 WX-Series Processors)
до StormPeakPI-SP6 1.1.0.0i (AMD Ryzen Threadripper PRO 7000 WX-Series Processors)
до ChagallWSPI-sWRX8 1.0.0.B (AMD Ryzen Threadripper PRO 3000WX Series Processors)
до CastlePeakWSPI-sWRX8 1.0.0.g (AMD Ryzen Threadripper PRO 3000WX Series Processors)
до ChagallWSPI-sWRX8 1.0.0.B (AMD Ryzen Threadripper PRO 5000 WX-Series)
до PicassoPI-FP5 1.0.1.2b (AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Dali)
до PicassoPI-FP5 1.0.1.2b (AMD Ryzen 3000 Series Mobile Processors with Radeon Graphics Picasso)
до RenoirPI-FP6 1.0.0.Eb (AMD Ryzen 4000 Series Mobile Processors with Radeon Graphics Renoir FP6)
до CezannePI-FP6 1.0.1.1b (AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Lucienne)
до CezannePI-FP6 1.0.1.1b (AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Cezanne)
до MendocinoPI-FT6 1.0.0.7b (AMD Ryzen 7020 Series Mobile Processors Mendocino)
до RembrandtPI-FP7 1.0.0.Bb (AMD Ryzen 6000 Series Mobile Processors Rembrandt)
до RembrandtPI-FP7 1.0.0.Bb (AMD Ryzen 7035 Series Processors with Radeon Graphics “Rembrandt-R”)
до CezannePI-FP6 1.0.1.1b (AMD Ryzen 5000 Series Processors with Radeon Graphics Barcelo)
до CezannePI-FP6 1.0.1.1b (AMD Ryzen 7000 Series Processors with Radeon Graphics)
до PhoenixPI-FP8-FP7 1.2.0.0 (AMD Ryzen 7040 Series Mobile Processors with Radeon Graphics)
до PhoenixPI-FP8-FP7 1.2.0.0 (AMD Ryzen 8040 Series Mobile Processors with Radeon Graphics Hawk Point)
до DragonRangeFL1 1.0.0.3g (AMD Ryzen 7045 Series Mobile Processors)
до EmbGenoaPI-SP5 1.0.0.9 (AMD EPYC Embedded 8004)
до EmbGenoaPI-SP5 1.0.0.9 (AMD EPYC Embedded 9004)
до EmbGenoaPI-SP5 1.0.0.9 (AMD EPYC Embedded 97X4)
до EmbeddedPI-FP5 1.2.0.F (AMD Ryzen Embedded R1000)
до EmbeddedR2KPI 1.0.0.5 (AMD Ryzen Embedded R2000)
до EmbeddedAM5PI 1.0.0.3 (AMD Ryzen Embedded 7000)
до EmbeddedPI-FP5 1.2.0.F (AMD Ryzen Embedded V1000)
от 2.6.28 до 6.14 (Linux)

Тип ПО

Микропрограммный код аппаратных компонентов компьютера
Микропрограммный код
ПО программно-аппаратного средства
Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,9)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,4)
Нет опасности уровень опасности (оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/bb2281fb05e50108ce95c43ab7e701ee564565c8
Для AMD:
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7033.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 1%
0.00097
Низкий

6.4 Medium

CVSS3

5.9 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.4
ubuntu
около 1 года назад

Improper signature verification in AMD CPU ROM microcode patch loader may allow an attacker with local administrator privilege to load malicious microcode, potentially resulting in loss of integrity of x86 instruction execution, loss of confidentiality and integrity of data in x86 CPU privileged context and compromise of SMM execution environment.

CVSS3: 7.5
redhat
больше 1 года назад

Improper signature verification in AMD CPU ROM microcode patch loader may allow an attacker with local administrator privilege to load malicious microcode, potentially resulting in loss of integrity of x86 instruction execution, loss of confidentiality and integrity of data in x86 CPU privileged context and compromise of SMM execution environment.

CVSS3: 6.4
nvd
около 1 года назад

Improper signature verification in AMD CPU ROM microcode patch loader may allow an attacker with local administrator privilege to load malicious microcode, potentially resulting in loss of integrity of x86 instruction execution, loss of confidentiality and integrity of data in x86 CPU privileged context and compromise of SMM execution environment.

CVSS3: 6.4
debian
около 1 года назад

Improper signature verification in AMD CPU ROM microcode patch loader ...

CVSS3: 6.4
github
около 1 года назад

Improper signature verification in AMD CPU ROM microcode patch loader may allow an attacker with local administrator privilege to load malicious microcode, potentially resulting in loss of integrity of x86 instruction execution, loss of confidentiality and integrity of data in x86 CPU privileged context and compromise of SMM execution environment.

EPSS

Процентиль: 1%
0.00097
Низкий

6.4 Medium

CVSS3

5.9 Medium

CVSS2

Уязвимость BDU:2025-02410