Описание
Уязвимость компонента AMD Secure Processor микропрограммного обеспечения графических процессоров AMD связана с ненадежным разыменованием указателя. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Вендор
Advanced Micro Devices Inc.
Наименование ПО
AMD Radeon PRO V520
AMD Radeon PRO V620
AMD Ryzen Embedded V1000
AMD Ryzen Embedded 5000
AMD Ryzen Embedded R1000
AMD Athlon 3000 Series Mobile processor with Radeon graphics
AMD Ryzen 3000 Series Desktop Processors
AMD Ryzen 3000 Series Mobile processor with Radeon graphics
AMD Ryzen 4000 Series Desktop Processors
AMD Ryzen 4000 Series Desktop processors with Radeon graphics
AMD Ryzen 5000 Series Desktop Processors
AMD Ryzen 5000 Series Mobile processor with Radeon graphics
AMD Ryzen 5000 Series Desktop processor with Radeon graphics
AMD Ryzen 7030 Series Mobile Processors with Radeon Graphics
AMD Ryzen Threadripper PRO 3000 WX-Series
AMD Ryzen Threadripper PRO 5000 WX-Series
AMD Ryzen Embedded R2000
AMD Ryzen Embedded V2000 Series Processors
AMD Ryzen Embedded V3000
AMD Radeon PRO W5000 Series Graphics Cards
AMD Radeon PRO W6000 Series Graphics Cards
AMD Radeon RX 5000 Series Graphics Cards
AMD Radeon RX 6000 Series Graphics Cards
Версия ПО
- (AMD Radeon PRO V520)
- (AMD Radeon PRO V620)
до EmbeddedPI-FP5 1.2.0.A (AMD Ryzen Embedded V1000)
до EmbAM4PI 1.0.0.2 (AMD Ryzen Embedded 5000)
до EmbeddedPI-FP5 1.2.0.A (AMD Ryzen Embedded R1000)
до PicassoPI-FP5 1.0.0.E (AMD Athlon 3000 Series Mobile processor with Radeon graphics)
до ComboAM4PI 1.0.0.9 (AMD Ryzen 3000 Series Desktop Processors)
до ComboAM4 V2 PI 1.2.0.8 (AMD Ryzen 3000 Series Desktop Processors)
до PicassoPI-FP5 1.0.0.E (AMD Ryzen 3000 Series Mobile processor with Radeon graphics)
до ComboAM4v2 PI 1.2.0.5 (AMD Ryzen 4000 Series Desktop Processors)
до RenoirPI-FP6 1.0.0.8 (AMD Ryzen 4000 Series Desktop processors with Radeon graphics)
до ComboAM4 V2 PI 1.2.0.8 (AMD Ryzen 5000 Series Desktop Processors)
до ComboAM4v2 PI 1.2.0.5 (AMD Ryzen 5000 Series Mobile processor with Radeon graphics)
до CezannePI-FP6 1.0.0.8 (AMD Ryzen 5000 Series Desktop processor with Radeon graphics)
до CezannePI-FP6 1.0.0.8 (AMD Ryzen 7030 Series Mobile Processors with Radeon Graphics)
до ChagallWSPI-sWRX8 1.0.0.2 (AMD Ryzen Threadripper PRO 3000 WX-Series)
до ChagallWSPI-sWRX8 1.0.0.1 (AMD Ryzen Threadripper PRO 5000 WX-Series)
до EmbeddedR2KPI-FP5_1.0.0.2 (AMD Ryzen Embedded R2000)
до EmbeddedPI-FP6_1.0.0.6 (AMD Ryzen Embedded V2000 Series Processors)
до EmbeddedPI-FP7r2_0.0.8.0 (AMD Ryzen Embedded V3000)
до PRO Edition 25.Q2 (25.10.10) (AMD Radeon PRO W5000 Series Graphics Cards)
до PRO Edition 25.Q2 (25.10.10) (AMD Radeon PRO W6000 Series Graphics Cards)
до Adrenalin Edition 25.4.1 (24.30.31.08) (AMD Radeon RX 5000 Series Graphics Cards)
до Adrenalin Edition 25.4.1 (24.30.31.08) (AMD Radeon RX 6000 Series Graphics Cards)
Тип ПО
Микропрограммный код
Микропрограммный код аппаратных компонентов компьютера
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,2)
Средний уровень опасности (оценка CVSS 4.0 составляет 5,7)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-4013.html
https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-6024.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 4%
0.00146
Низкий
5.2 Medium
CVSS3
5 Medium
CVSS2
Связанные уязвимости
nvd
6 месяцев назад
Improper syscall input validation in ASP (AMD Secure Processor) may force the kernel into reading syscall parameter values from its own memory space allowing an attacker to infer the contents of the kernel memory leading to potential information disclosure.
github
6 месяцев назад
Improper syscall input validation in ASP (AMD Secure Processor) may force the kernel into reading syscall parameter values from its own memory space allowing an attacker to infer the contents of the kernel memory leading to potential information disclosure.
EPSS
Процентиль: 4%
0.00146
Низкий
5.2 Medium
CVSS3
5 Medium
CVSS2