BDU:2025-09861

Опубликовано: 13 авг. 2024

Источник: fstec

CVSS3: 4.4

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость в прошивке SEV микропрограммного обеспечения графических процессоров AMD связана с неполной очисткой временных или вспомогательных ресурсов. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации

Вендор

ООО «Ред Софт»

Advanced Micro Devices Inc.

Наименование ПО

РЕД ОС

4th Gen AMD EPYC

3rd Gen AMD EPYC

Версия ПО

7.3 (РЕД ОС)

до GenoaPI 1.0.0.B (4th Gen AMD EPYC)

до MilanPI 1.0.0.C (3rd Gen AMD EPYC)

Тип ПО

Операционная система

Микропрограммный код

Микропрограммный код аппаратных компонент компьютера

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3003.html

https://www.amd.com/en/resources/product-security/bulletin/amd-sb-5004.html

Для РедОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-13082025/?sphrase_id=1203948

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-31356
CVE

EPSS

Процентиль: 13%

0.00044

Низкий

4.4 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2023-31356

CVSS3: 4.4

ubuntu

около 1 года назад

Incomplete system memory cleanup in SEV firmware could allow a privileged attacker to corrupt guest private memory, potentially resulting in a loss of data integrity.

CVE-2023-31356

CVSS3: 4.4

redhat

около 1 года назад

Incomplete system memory cleanup in SEV firmware could allow a privileged attacker to corrupt guest private memory, potentially resulting in a loss of data integrity.

CVE-2023-31356

CVSS3: 4.4

nvd

около 1 года назад

Incomplete system memory cleanup in SEV firmware could allow a privileged attacker to corrupt guest private memory, potentially resulting in a loss of data integrity.

CVE-2023-31356

CVSS3: 4.4

debian

около 1 года назад

Incomplete system memory cleanup in SEV firmware could allow a privile ...

GHSA-3w7r-v4fr-r43w

CVSS3: 4.4

github

около 1 года назад

Incomplete system memory cleanup in SEV firmware could allow a privileged attacker to corrupt guest private memory, potentially resulting in a loss of data integrity.

EPSS

Процентиль: 13%

0.00044

Низкий

4.4 Medium

CVSS3

4.3 Medium

CVSS2