Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-09859

Опубликовано: 13 авг. 2024
Источник: fstec
CVSS3: 10
CVSS2: 10
EPSS Низкий

Описание

Уязвимость в компонента IOMMU микропрограммного обеспечения графических процессоров AMD связана с некорректной инициализацией ресурса. Эксплуатация уязвимости может позволить нарушителю скомпрометировать уязвимую систему

Вендор

ООО «Ред Софт»
Advanced Micro Devices Inc.

Наименование ПО

РЕД ОС
3rd Gen AMD EPYC
4th Gen AMD EPYC

Версия ПО

7.3 (РЕД ОС)
до MilanPI 1.0.0.B (3rd Gen AMD EPYC)
до GenoaPI 1.0.0.8 (4th Gen AMD EPYC)

Тип ПО

Операционная система
Микропрограммный код аппаратных компонент компьютера
Микропрограммный код

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3003.html
Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-13082025/?sphrase_id=1203948

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 43%
0.00207
Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 6.5
nvd
около 1 года назад

Improper re-initialization of IOMMU during the DRTM event may permit an untrusted platform configuration to persist, allowing an attacker to read or modify hypervisor memory, potentially resulting in loss of confidentiality, integrity, and availability.

CVSS3: 6.5
github
около 1 года назад

Improper re-initialization of IOMMU during the DRTM event may permit an untrusted platform configuration to persist, allowing an attacker to read or modify hypervisor memory, potentially resulting in loss of confidentiality, integrity, and availability.

CVSS3: 10
redos
24 дня назад

Множественные уязвимости linux-firmware

EPSS

Процентиль: 43%
0.00207
Низкий

10 Critical

CVSS3

10 Critical

CVSS2