BDU:2025-09854

Опубликовано: 05 авг. 2024

Источник: fstec

CVSS3: 7.9

CVSS2: 5.9

EPSS Низкий

Описание

Уязвимость в прошивке SEV-SNP микропрограммного обеспечения графических процессоров AMD связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации

Вендор

ООО «Ред Софт»

Advanced Micro Devices Inc.

Наименование ПО

РЕД ОС

3rd Gen AMD EPYC

4th Gen AMD EPYC

AMD EPYC Embedded 7003

AMD EPYC Embedded 9003

Версия ПО

7.3 (РЕД ОС)

до MilanPI 1.0.0.D (3rd Gen AMD EPYC)

до GenoaPI 1.0.0.C (4th Gen AMD EPYC)

до EmbMilanPI-SP3 1.0.0.9 (AMD EPYC Embedded 7003)

до EmbGenoaPI-SP5 1.0.0.7 (AMD EPYC Embedded 9003)

Тип ПО

Операционная система

Микропрограммный код аппаратных компонент компьютера

Микропрограммный код

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3011.html

Для РедОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-13082025/?sphrase_id=1203948

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-21978
CVE

EPSS

Процентиль: 78%

0.01199

Низкий

7.9 High

CVSS3

5.9 Medium

CVSS2

Связанные уязвимости

CVE-2024-21978

CVSS3: 6

redhat

около 1 года назад

Improper input validation in SEV-SNP could allow a malicious hypervisor to read or overwrite guest memory potentially leading to data leakage or data corruption.

CVE-2024-21978

CVSS3: 6

nvd

около 1 года назад

Improper input validation in SEV-SNP could allow a malicious hypervisor to read or overwrite guest memory potentially leading to data leakage or data corruption.

GHSA-rf8m-mggj-3g74

CVSS3: 6

github

около 1 года назад

Improper input validation in SEV-SNP could allow a malicious hypervisor to read or overwrite guest memory potentially leading to data leakage or data corruption.

ROS-20250813-11

CVSS3: 10

redos

24 дня назад

Множественные уязвимости linux-firmware

EPSS

Процентиль: 78%

0.01199

Низкий

7.9 High

CVSS3

5.9 Medium

CVSS2