BDU:2025-03388

Опубликовано: 14 нояб. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость процессоров AMD связана c неправильный контролем доступа в режиме управления системой (SMM). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

ООО «Ред Софт»

Advanced Micro Devices Inc.

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Pollock

AMD Athlon 3000 Series Desktop Processors with Radeon Graphics Picasso

AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Dali FP5

AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Dali

AMD Ryzen 3000 Series Desktop Processors Matisse AM4

AMD Ryzen 5000 Series Desktop Processors Vermeer AM4

AMD Ryzen 3000 Series Mobile Processors with Radeon Graphics Picasso

AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Cezanne

AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Lucienne

AMD Ryzen Embedded V1000

Linux-firmware

AMD Ryzen 5000 Series Desktop Processor with Radeon Graphics Cezanne

AMD Ryzen Threadripper 2000 Series Processors Colfax

AMD Ryzen Threadripper 3000 Series Processors “Castle Peak” HEDT

AMD Ryzen Threadripper PRO Processors “Castle Peak” WS SP3

AMD Ryzen Threadripper PRO 3000WX Series Processors “Chagall” WS

AMD Ryzen 4000 Series Mobile Processors with Radeon Graphics Renoir FP6

AMD Ryzen 6000 Series Processors with Radeon Graphics Rembrandt

AMD Ryzen 7035 Series Processors with Radeon Graphics “Rembrandt-R”

AMD Ryzen 7030 Series Mobile Processors with Radeon Graphics “Barcelo-R”

AMD Ryzen Embedded R2000

AMD Ryzen Embedded 5000

AMD Ryzen Embedded R1000

AMD Ryzen Embedded V2000

AMD Ryzen Embedded V3000

Версия ПО

7.3 (РЕД ОС)

до PollockPI-FT5 1.0.0.5 (AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Pollock)

до ComboAM4PI 1.0.0.9 (AMD Athlon 3000 Series Desktop Processors with Radeon Graphics Picasso)

до ComboAM4v2 PI 1.2.0.8 (AMD Athlon 3000 Series Desktop Processors with Radeon Graphics Picasso)

до PicassoPI-FP5 1.0.0.E (AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Dali FP5)

до PicassoPI-FP5 1.0.0.E (AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Dali)

до ComboAM4PI 1.0.0.9 (AMD Ryzen 3000 Series Desktop Processors Matisse AM4)

до ComboAM4v2 PI 1.2.0.8 (AMD Ryzen 3000 Series Desktop Processors Matisse AM4)

до ComboAM4 V2 PI 1.2.0.8 (AMD Ryzen 5000 Series Desktop Processors Vermeer AM4)

до PicassoPI-FP5 1.0.0.E (AMD Ryzen 3000 Series Mobile Processors with Radeon Graphics Picasso)

до CezannePI-FP6 1.0.0.B (AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Cezanne)

до CezannePI-FP6 1.0.0.B (AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Lucienne)

до EmbeddedPI-FP5 1.2.0.A (AMD Ryzen Embedded V1000)

до 20230404 (Linux-firmware)

до ComboAM4v2 PI 1.2.0.8 (AMD Ryzen 5000 Series Desktop Processor with Radeon Graphics Cezanne)

до SummitPI-SP3r2 1.1.0.6 (AMD Ryzen Threadripper 2000 Series Processors Colfax)

до CastlePeakPI-SP3r3 1.0.0.8 (AMD Ryzen Threadripper 3000 Series Processors “Castle Peak” HEDT)

до CastlePeakWSPI-sWRX8 1.0.0.A (AMD Ryzen Threadripper PRO Processors “Castle Peak” WS SP3)

до ChagallWSPI 1.0.0.3 (AMD Ryzen Threadripper PRO Processors “Castle Peak” WS SP3)

до ChagallWSPI 1.0.0.3 (AMD Ryzen Threadripper PRO 3000WX Series Processors “Chagall” WS)

до RenoirPI-FP6 1.0.0.9 (AMD Ryzen 4000 Series Mobile Processors with Radeon Graphics Renoir FP6)

до ComboAM4v2 PI 1.2.0.8 (AMD Ryzen 4000 Series Mobile Processors with Radeon Graphics Renoir FP6)

до RembrandtPI-FP7 1.0.0.2 (AMD Ryzen 6000 Series Processors with Radeon Graphics Rembrandt)

до RembrandtPI-FP7 1.0.0.2 (AMD Ryzen 7035 Series Processors with Radeon Graphics “Rembrandt-R”)

до CezannePI-FP6 1.0.0.B (AMD Ryzen 7030 Series Mobile Processors with Radeon Graphics “Barcelo-R”)

до EmbeddedPI-FP5 1.0.0.2 (AMD Ryzen Embedded R2000)

до EmbAM4PI 1.0.0.2 (AMD Ryzen Embedded 5000)

до EmbeddedPI-FP5 1.2.0.A (AMD Ryzen Embedded R1000)

до EmbeddedPI-FP6 1.0.0.8 (AMD Ryzen Embedded V2000)

до EmbeddedPI-FP7r2 1.0.0.0 (AMD Ryzen Embedded V3000)

Тип ПО

Операционная система

Микропрограммный код

Микропрограммный код аппаратных компонент компьютера

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-4002

https://www.amd.com/en/resources/product-security/bulletin/amd-sb-5001.html

Для РедОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-linux-firmware-cve-2022-23821/?sphrase_id=756843

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-23821
CVE

EPSS

Процентиль: 55%

0.00327

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2022-23821

CVSS3: 9.8

nvd

больше 1 года назад

Improper access control in System Management Mode (SMM) may allow an attacker to write to SPI ROM potentially leading to arbitrary code execution.

ROS-20250226-05

CVSS3: 9.8

redos

4 месяца назад

Уязвимость linux-firmware

GHSA-wrmf-3x8w-vcx2

CVSS3: 9.8

github

больше 1 года назад

Improper access control in System Management Mode (SMM) may allow an attacker to write to SPI ROM potentially leading to arbitrary code execution.

EPSS

Процентиль: 55%

0.00327

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2