BDU:2026-01980

Опубликовано: 10 фев. 2026

Источник: fstec

CVSS3: 7.7

CVSS2: 6.6

EPSS Низкий

Описание

Уязвимость интерфейса отладки микропрограммного обеспечения графических процессоров AMD связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации

Вендор

Advanced Micro Devices Inc.

Наименование ПО

AMD Ryzen 4000 Series Desktop processors with Radeon graphics

AMD Ryzen 5000 Series Desktop processor with Radeon graphics

AMD Athlon 3000 Series Mobile processors with Radeon graphics

AMD Ryzen 5000 Series Mobile processor with Radeon graphics

AMD Ryzen 5000 Series Desktop Processors

AMD Ryzen 7000 Series Desktop Processors

AMD Ryzen 7035 Series Processors with Radeon Graphics

AMD Ryzen 7030 Series Processors with Radeon Graphics

AMD Ryzen 7040 Series Mobile Processors with Radeon Graphics

AMD Athlon 3000 Series Desktop Processors with Radeon Graphics

AMD Ryzen 7020 Series Processors with Radeon Graphics

AMD Ryzen 7045 Series Mobile Processors

AMD EPYC Embedded 7002

AMD EPYC 7002 Series

AMD EPYC 7001 Series

AMD Ryzen Threadripper PRO 7000 WX-Series Processors

AMD Ryzen 8000 Series Processor with Radeon Graphics Phoenix

AMD Ryzen AI 300 Series Processor

AMD Ryzen Threadripper 9000 Processors

AMD Ryzen Threadripper PRO 9000 WX-Series Processors

AMD Ryzen Z2 Series Processors Extreme

AMD EPYC Embedded 7003

AMD EPYC 7003 Series

AMD Ryzen Threadripper 7000 Processors

AMD Ryzen Threadripper PRO 3000 WX-Series Processors

AMD Ryzen Threadripper PRO 5000 WX-Series Processors

AMD Ryzen Z1 Series Processors

AMD Ryzen Z2 Series Processors

AMD Ryzen Z2 Series Processors Go

Версия ПО

- (AMD Ryzen 4000 Series Desktop processors with Radeon graphics)

- (AMD Ryzen 5000 Series Desktop processor with Radeon graphics)

- (AMD Athlon 3000 Series Mobile processors with Radeon graphics)

- (AMD Ryzen 5000 Series Mobile processor with Radeon graphics)

- (AMD Ryzen 5000 Series Desktop Processors)

- (AMD Ryzen 7000 Series Desktop Processors)

- (AMD Ryzen 7035 Series Processors with Radeon Graphics)

- (AMD Ryzen 7030 Series Processors with Radeon Graphics)

- (AMD Ryzen 7040 Series Mobile Processors with Radeon Graphics)

- (AMD Athlon 3000 Series Desktop Processors with Radeon Graphics)

- (AMD Ryzen 7020 Series Processors with Radeon Graphics)

- (AMD Ryzen 7045 Series Mobile Processors)

- (AMD EPYC Embedded 7002)

- (AMD EPYC 7002 Series)

- (AMD EPYC 7001 Series)

- (AMD Ryzen Threadripper PRO 7000 WX-Series Processors)

- (AMD Ryzen 8000 Series Processor with Radeon Graphics Phoenix)

- (AMD Ryzen AI 300 Series Processor)

- (AMD Ryzen Threadripper 9000 Processors)

- (AMD Ryzen Threadripper PRO 9000 WX-Series Processors)

- (AMD Ryzen Z2 Series Processors Extreme)

до EmbMilanPI-SP3 v9 1.0.0.C (AMD EPYC Embedded 7003)

до MilanPI 1.0.0.G (AMD EPYC 7003 Series)

- (AMD Ryzen Threadripper 7000 Processors)

- (AMD Ryzen Threadripper PRO 3000 WX-Series Processors)

- (AMD Ryzen Threadripper PRO 5000 WX-Series Processors)

- (AMD Ryzen Z1 Series Processors)

- (AMD Ryzen Z2 Series Processors)

- (AMD Ryzen Z2 Series Processors Go)

Тип ПО

Микропрограммный код

Микропрограммный код аппаратных компонентов компьютера

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,7)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-3023.html

https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-4013.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 19%

0.00269

Низкий

7.7 High

CVSS3

6.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-52533

nvd

6 месяцев назад

Improper Access Control in an on-chip debug interface could allow a privileged attacker to enable a debug interface and potentially compromise data confidentiality or integrity.

GHSA-pj3r-q6m4-wfcw

github