Описание
Уязвимость в компонента SMM микропрограммного обеспечения графических процессоров AMD связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю повысить привилегии
Вендор
ООО «Ред Софт»
Advanced Micro Devices Inc.
Наименование ПО
РЕД ОС
AMD Ryzen 7000 Series Desktop Processors
AMD Ryzen Threadripper PRO 5000WX Processors
AMD Ryzen 7020 Series Processors with Radeon Graphics
AMD Ryzen 6000 Series Processors with Radeon Graphics
AMD Ryzen 7035 Series Processors with Radeon Graphics
Версия ПО
7.3 (РЕД ОС)
до ComboAM5 1.0.0.1 (AMD Ryzen 7000 Series Desktop Processors)
до ChagallWSPI-sWRX8 1.0.0.7 (AMD Ryzen Threadripper PRO 5000WX Processors)
до MendocinoPI-FT6 1.0.0.0 (AMD Ryzen 7020 Series Processors with Radeon Graphics)
до RembrandtPI-FP7 1.0.0.9b (AMD Ryzen 6000 Series Processors with Radeon Graphics)
до RembrandtPI-FP7 1.0.0.9b (AMD Ryzen 7035 Series Processors with Radeon Graphics)
Тип ПО
Операционная система
Микропрограммный код
Микропрограммный код аппаратных компонент компьютера
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,9)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,4)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3003.html
Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-13082025/?sphrase_id=1203948
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 4%
0.00022
Низкий
6.4 Medium
CVSS3
5.9 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.5
nvd
около 1 года назад
A TOCTOU (Time-Of-Check-Time-Of-Use) in SMM may allow an attacker with ring0 privileges and access to the BIOS menu or UEFI shell to modify the communications buffer potentially resulting in arbitrary code execution.
CVSS3: 7.5
github
около 1 года назад
A TOCTOU (Time-Of-Check-Time-Of-Use) in SMM may allow an attacker with ring0 privileges and access to the BIOS menu or UEFI shell to modify the communications buffer potentially resulting in arbitrary code execution.
EPSS
Процентиль: 4%
0.00022
Низкий
6.4 Medium
CVSS3
5.9 Medium
CVSS2