BDU:2025-09858

Опубликовано: 05 авг. 2024

Источник: fstec

CVSS3: 6

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость в прошивке SNP микропрограммного обеспечения графических процессоров AMD связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации

Вендор

ООО «Ред Софт»

Advanced Micro Devices Inc.

Наименование ПО

РЕД ОС

3rd Gen AMD EPYC

4th Gen AMD EPYC

AMD EPYC Embedded 7003

AMD EPYC Embedded 9003

Версия ПО

7.3 (РЕД ОС)

до MilanPI 1.0.0.D (3rd Gen AMD EPYC)

до GenoaPI 1.0.0.C (4th Gen AMD EPYC)

до EmbMilanPI-SP3 1.0.0.9 (AMD EPYC Embedded 7003)

до EmbGenoaPI-SP5 1.0.0.7 (AMD EPYC Embedded 9003)

Тип ПО

Операционная система

Микропрограммный код аппаратных компонент компьютера

Микропрограммный код

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3011.html

Для РедОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-13082025/?sphrase_id=1203948

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-13082025/?sphrase_id=1203948

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-31355
CVE

EPSS

Процентиль: 75%

0.00934

Низкий

6 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2023-31355

CVSS3: 6

redhat

около 1 года назад

Improper restriction of write operations in SNP firmware could allow a malicious hypervisor to overwrite a guest's UMC seed potentially allowing reading of memory from a decommissioned guest.

CVE-2023-31355

CVSS3: 6

nvd

около 1 года назад

Improper restriction of write operations in SNP firmware could allow a malicious hypervisor to overwrite a guest's UMC seed potentially allowing reading of memory from a decommissioned guest.

GHSA-x6rx-7w39-qpg5

CVSS3: 6

github

около 1 года назад

Improper restriction of write operations in SNP firmware could allow a malicious hypervisor to overwrite a guest's UMC seed potentially allowing reading of memory from a decommissioned guest.

ROS-20250813-11

CVSS3: 10

redos

24 дня назад

Множественные уязвимости linux-firmware

EPSS

Процентиль: 75%

0.00934

Низкий

6 Medium

CVSS3

4.3 Medium

CVSS2