BDU:2025-09861

Опубликовано: 13 авг. 2024

Источник: fstec

CVSS3: 4.4

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость в прошивке SEV микропрограммного обеспечения графических процессоров AMD связана с неполной очисткой временных или вспомогательных ресурсов. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации

Вендор

ООО «Ред Софт»

Advanced Micro Devices Inc.

АО "НППКТ"

Наименование ПО

РЕД ОС

4th Gen AMD EPYC

3rd Gen AMD EPYC

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

до GenoaPI 1.0.0.B (4th Gen AMD EPYC)

до MilanPI 1.0.0.C (3rd Gen AMD EPYC)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Микропрограммный код

Микропрограммный код аппаратных компонент компьютера

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3003.html

https://www.amd.com/en/resources/product-security/bulletin/amd-sb-5004.html

Для РедОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-13082025/?sphrase_id=1203948

Обновление программного обеспечения amd64-microcode до версии 3.20250311.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-31356
CVE

EPSS

Процентиль: 11%

0.00037

Низкий

4.4 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2023-31356

CVSS3: 4.4

ubuntu

около 1 года назад

Incomplete system memory cleanup in SEV firmware could allow a privileged attacker to corrupt guest private memory, potentially resulting in a loss of data integrity.

CVE-2023-31356

CVSS3: 4.4

redhat

больше 1 года назад

Incomplete system memory cleanup in SEV firmware could allow a privileged attacker to corrupt guest private memory, potentially resulting in a loss of data integrity.

CVE-2023-31356

CVSS3: 4.4

nvd

около 1 года назад

Incomplete system memory cleanup in SEV firmware could allow a privileged attacker to corrupt guest private memory, potentially resulting in a loss of data integrity.

CVE-2023-31356

CVSS3: 4.4

debian

около 1 года назад

Incomplete system memory cleanup in SEV firmware could allow a privile ...

GHSA-3w7r-v4fr-r43w

CVSS3: 4.4

github

около 1 года назад

Incomplete system memory cleanup in SEV firmware could allow a privileged attacker to corrupt guest private memory, potentially resulting in a loss of data integrity.

EPSS

Процентиль: 11%

0.00037

Низкий

4.4 Medium

CVSS3

4.3 Medium

CVSS2