Описание
Уязвимость в компонента ASP микропрограммного обеспечения графических процессоров AMD связана с неполной очисткой временных или вспомогательных ресурсов. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации
Вендор
ООО «Ред Софт»
Advanced Micro Devices Inc.
Наименование ПО
РЕД ОС
AMD Ryzen 3000 Series Mobile processor with Radeon graphics
AMD Athlon 3000 Series Mobile processors with Radeon graphics
AMD Ryzen 3000 Series Desktop Processors
AMD Ryzen 5000 Series Desktop Processors
AMD Ryzen 5000 Series Desktop processor with Radeon graphics
AMD Ryzen 7000 Series Desktop Processors
AMD Athlon 3000 Series Desktop Processors with Radeon Graphics
AMD Ryzen 4000 Series Desktop processors with Radeon graphics
AMD Ryzen Threadripper 3000 Series Processors
AMD Ryzen Threadripper PRO 3000WX Series Processors
AMD Ryzen Threadripper PRO 5000WX Processors
AMD Ryzen 4000 Series Mobile processors with Radeon graphics
AMD Ryzen 5000 Series Mobile processor with Radeon graphics
AMD Ryzen 7020 Series Processors with Radeon Graphics
AMD Ryzen 6000 Series Processors with Radeon Graphics
AMD Ryzen 7035 Series Processors with Radeon Graphics
AMD Ryzen 5000 Series Processors with Radeon Graphics
AMD Ryzen 3000 Series Processors with Radeon Graphics
Версия ПО
7.3 (РЕД ОС)
до PicassoPI-FP5 1.0.0.F (AMD Ryzen 3000 Series Mobile processor with Radeon graphics)
до PollockPI-FT5 1.0.0.5 (AMD Athlon 3000 Series Mobile processors with Radeon graphics)
до ComboAM4V1 1.0.0.A (AMD Ryzen 3000 Series Desktop Processors)
до ComboAM4V2 1.2.0.A (AMD Ryzen 3000 Series Desktop Processors)
до ComboAM4V2 1.2.0.A (AMD Ryzen 5000 Series Desktop Processors)
до ComboAM4V2 1.2.0.A (AMD Ryzen 5000 Series Desktop processor with Radeon graphics)
до ComboAM5 1.0.0.6 (AMD Ryzen 7000 Series Desktop Processors)
до ComboAM4V2 1.2.0.A (AMD Athlon 3000 Series Desktop Processors with Radeon Graphics)
до ComboAM4V1 1.0.0.A (AMD Athlon 3000 Series Desktop Processors with Radeon Graphics)
до ComboAM4V2 1.2.0.A (AMD Ryzen 4000 Series Desktop processors with Radeon graphics)
до CastlePeakPI-SP3r3 1.0.0.9 (AMD Ryzen Threadripper 3000 Series Processors)
до ChagallWSPI-sWRX8 1.0.0.6 (AMD Ryzen Threadripper PRO 3000WX Series Processors)
до CastlePeakWSPI-sWRX8 1.0.0.B (AMD Ryzen Threadripper PRO 3000WX Series Processors)
до ChagallWSPI-sWRX8 1.0.0.6 (AMD Ryzen Threadripper PRO 5000WX Processors)
до PicassoPI-FP5 1.0.0.F (AMD Athlon 3000 Series Mobile processors with Radeon graphics)
до RenoirPI-FP6 1.0.0.C (AMD Ryzen 4000 Series Mobile processors with Radeon graphics)
до CezannePI-FP6 1.0.0.E (AMD Ryzen 5000 Series Mobile processor with Radeon graphics)
до MendocinoPI-FT6 1.0.0.4 (AMD Ryzen 7020 Series Processors with Radeon Graphics)
до RembrandtPI-FP7 1.0.0.8 (AMD Ryzen 6000 Series Processors with Radeon Graphics)
до RembrandtPI-FP7 1.0.0.8 (AMD Ryzen 7035 Series Processors with Radeon Graphics)
до CezannePI-FP6 1.0.0.E (AMD Ryzen 5000 Series Processors with Radeon Graphics)
до CezannePI-FP6 1.0.0.E (AMD Ryzen 3000 Series Processors with Radeon Graphics)
Тип ПО
Операционная система
Микропрограммный код
Микропрограммный код аппаратных компонент компьютера
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 0,8)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 1,9)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3003.html
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-5002.html
Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-13082025/?sphrase_id=1203948
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 3%
0.00018
Низкий
1.9 Low
CVSS3
0.8 Low
CVSS2
Связанные уязвимости
CVSS3: 1.9
nvd
около 1 года назад
Incomplete cleanup in the ASP may expose the Master Encryption Key (MEK) to a privileged attacker with access to the BIOS menu or UEFI shell and a memory exfiltration vulnerability, potentially resulting in loss of confidentiality.
CVSS3: 1.9
github
около 1 года назад
Incomplete cleanup in the ASP may expose the Master Encryption Key (MEK) to a privileged attacker with access to the BIOS menu or UEFI shell and a memory exfiltration vulnerability, potentially resulting in loss of confidentiality.
EPSS
Процентиль: 3%
0.00018
Низкий
1.9 Low
CVSS3
0.8 Low
CVSS2