Описание
Уязвимость микропрограммного обеспечения процессоров AMD связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Вендор
Advanced Micro Devices Inc.
Наименование ПО
AMD Radeon PRO V520
AMD Radeon PRO V620
AMD Radeon PRO V710
AMD Instinct MI300X
AMD Instinct MI210
AMD Instinct MI250
AMD Instinct MI300A
AMD Radeon PRO VII
AMD Radeon RX Vega Series Graphics Cards
AMD Radeon PRO W7000 Series Graphics Cards
AMD Radeon PRO W6000 Series Graphics Cards
AMD Radeon PRO W5000 Series Graphics Cards
AMD Radeon RX 7000 Series Graphics Cards
AMD Radeon RX 6000 Series Graphics Cards
AMD Radeon RX 5000 Series Graphics Cards
Версия ПО
- (AMD Radeon PRO V520)
- (AMD Radeon PRO V620)
- (AMD Radeon PRO V710)
до ROCm 6.3 (AMD Instinct MI300X)
до ROCm 6.3 (AMD Instinct MI210)
до ROCm 6.3 (AMD Instinct MI250)
до ROCm 6.3 (AMD Instinct MI300A)
до 24.30.2 (AMD Radeon PRO VII)
до 24.30.2 (AMD Radeon RX Vega Series Graphics Cards)
до 24.30.2 (AMD Radeon PRO W7000 Series Graphics Cards)
до 24.30.2 (AMD Radeon PRO W6000 Series Graphics Cards)
до 24.30.2 (AMD Radeon PRO W5000 Series Graphics Cards)
до 24.30.2 (AMD Radeon RX 7000 Series Graphics Cards)
до 24.30.2 (AMD Radeon RX 6000 Series Graphics Cards)
до 24.30.2 (AMD Radeon RX 5000 Series Graphics Cards)
Тип ПО
Микропрограммный код
Микропрограммный код аппаратных компонент компьютера
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,7)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)
Средний уровень опасности (оценка CVSS 4.0 составляет 6,9)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-6018.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- AMD-SB
EPSS
Процентиль: 1%
0.00011
Низкий
6.1 Medium
CVSS3
5.7 Medium
CVSS2
Связанные уязвимости
CVSS3: 6.1
nvd
5 месяцев назад
An out of bounds write in the Linux graphics driver could allow an attacker to overflow the buffer potentially resulting in loss of confidentiality, integrity, or availability.
CVSS3: 6.1
github
5 месяцев назад
An out of bounds write in the Linux graphics driver could allow an attacker to overflow the buffer potentially resulting in loss of confidentiality, integrity, or availability.
EPSS
Процентиль: 1%
0.00011
Низкий
6.1 Medium
CVSS3
5.7 Medium
CVSS2