Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-01983

Опубликовано: 10 фев. 2026
Источник: fstec
CVSS3: 3.3
CVSS2: 1.7
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения графических процессоров AMD связана с неправильной изоляцией общих ресурсов между доверенными и недоверенными агентами. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации

Вендор

Advanced Micro Devices Inc.

Наименование ПО

AMD EPYC 9005 Series
AMD EPYC Embedded 9005 Series Processors
AMD Ryzen 9000 Series Desktop Processors
AMD Ryzen 9000HX Series Processors
AMD Ryzen AI 300 Series Processor
AMD Ryzen AI Max 300 Series Processors
AMD Ryzen Threadripper 9000 Processors
AMD Ryzen Threadripper PRO 9000 WX-Series Processors
AMD Ryzen Z2 Series Processors Extreme

Версия ПО

до TurinPI 1.0.0.6 (AMD EPYC 9005 Series)
до EmbTurinPI-SP5 1.0.0.1 (AMD EPYC Embedded 9005 Series Processors)
до ComboAM5 PI 1.2.0.3h (AMD Ryzen 9000 Series Desktop Processors)
до FireRangeFL1 PI-1.0.0.0d (AMD Ryzen 9000HX Series Processors)
до StrixKrackanPI-FP8_1.1.0.0d (AMD Ryzen AI 300 Series Processor)
до StrixHaloPI-FP11_1.0.0.1c (AMD Ryzen AI Max 300 Series Processors)
до ShimadaPeakPI-SP6_1.0.0.1b (AMD Ryzen Threadripper 9000 Processors)
до ShimadaPeakPI-SP6_1.0.0.1b (AMD Ryzen Threadripper PRO 9000 WX-Series Processors)
до StrixKrackanPI-FP8_1.1.0.0d (AMD Ryzen Z2 Series Processors Extreme)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3)
Средний уровень опасности (оценка CVSS 4.0 составляет 4,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-3023.html
https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-4013.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 1%
0.00101
Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

ubuntu
6 месяцев назад

Improper isolation of shared resources on a system on a chip by a malicious local attacker with high privileges could potentially lead to a partial loss of integrity.

nvd
6 месяцев назад

Improper isolation of shared resources on a system on a chip by a malicious local attacker with high privileges could potentially lead to a partial loss of integrity.

debian
6 месяцев назад

Improper isolation of shared resources on a system on a chip by a mali ...

github
6 месяцев назад

Improper isolation of shared resources on a system on a chip by a malicious local attacker with high privileges could potentially lead to a partial loss of integrity.

EPSS

Процентиль: 1%
0.00101
Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2