BDU:2026-01985

Опубликовано: 10 фев. 2026

Источник: fstec

CVSS3: 6.4

CVSS2: 6

EPSS Низкий

Описание

Уязвимость доверенной операционной системы микропрограммного обеспечения графических процессоров AMD связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Advanced Micro Devices Inc.

Наименование ПО

AMD Radeon PRO V520

AMD Radeon PRO V620

AMD Ryzen Embedded V1000

AMD Ryzen Embedded 5000

AMD Ryzen Embedded R1000

AMD Athlon 3000 Series Mobile processor with Radeon graphics

AMD Ryzen 3000 Series Desktop Processors

AMD Ryzen 3000 Series Mobile processor with Radeon graphics

AMD Ryzen 4000 Series Desktop Processors

AMD Ryzen 4000 Series Desktop processors with Radeon graphics

AMD Ryzen 5000 Series Desktop Processors

AMD Ryzen 5000 Series Mobile processor with Radeon graphics

AMD Ryzen 5000 Series Desktop processor with Radeon graphics

AMD Ryzen 7030 Series Mobile Processors with Radeon Graphics

AMD Ryzen Threadripper PRO 3000 WX-Series

AMD Ryzen Threadripper PRO 5000 WX-Series

AMD Ryzen Embedded R2000

AMD Ryzen Embedded V2000 Series Processors

AMD Ryzen Embedded V3000

AMD Radeon PRO W5000 Series Graphics Cards

AMD Radeon PRO W6000 Series Graphics Cards

AMD Radeon RX 5000 Series Graphics Cards

AMD Radeon RX 6000 Series Graphics Cards

Версия ПО

- (AMD Radeon PRO V520)

- (AMD Radeon PRO V620)

до EmbeddedPI-FP5 1.2.0.A (AMD Ryzen Embedded V1000)

до EmbAM4PI 1.0.0.2 (AMD Ryzen Embedded 5000)

до EmbeddedPI-FP5 1.2.0.A (AMD Ryzen Embedded R1000)

до PicassoPI-FP5 1.0.0.E (AMD Athlon 3000 Series Mobile processor with Radeon graphics)

до ComboAM4PI 1.0.0.9 (AMD Ryzen 3000 Series Desktop Processors)

до ComboAM4 V2 PI 1.2.0.8 (AMD Ryzen 3000 Series Desktop Processors)

до PicassoPI-FP5 1.0.0.E (AMD Ryzen 3000 Series Mobile processor with Radeon graphics)

до ComboAM4v2 PI 1.2.0.5 (AMD Ryzen 4000 Series Desktop Processors)

до RenoirPI-FP6 1.0.0.8 (AMD Ryzen 4000 Series Desktop processors with Radeon graphics)

до ComboAM4 V2 PI 1.2.0.8 (AMD Ryzen 5000 Series Desktop Processors)

до ComboAM4v2 PI 1.2.0.5 (AMD Ryzen 5000 Series Mobile processor with Radeon graphics)

до CezannePI-FP6 1.0.0.8 (AMD Ryzen 5000 Series Desktop processor with Radeon graphics)

до CezannePI-FP6 1.0.0.8 (AMD Ryzen 7030 Series Mobile Processors with Radeon Graphics)

до ChagallWSPI-sWRX8 1.0.0.2 (AMD Ryzen Threadripper PRO 3000 WX-Series)

до ChagallWSPI-sWRX8 1.0.0.1 (AMD Ryzen Threadripper PRO 5000 WX-Series)

до EmbeddedR2KPI-FP5_1.0.0.2 (AMD Ryzen Embedded R2000)

до EmbeddedPI-FP6_1.0.0.6 (AMD Ryzen Embedded V2000 Series Processors)

до EmbeddedPI-FP7r2_0.0.8.0 (AMD Ryzen Embedded V3000)

до PRO Edition 25.Q2 (25.10.10) (AMD Radeon PRO W5000 Series Graphics Cards)

до PRO Edition 25.Q2 (25.10.10) (AMD Radeon PRO W6000 Series Graphics Cards)

до Adrenalin Edition 25.4.1 (24.30.31.08) (AMD Radeon RX 5000 Series Graphics Cards)

до Adrenalin Edition 25.4.1 (24.30.31.08) (AMD Radeon RX 6000 Series Graphics Cards)

Тип ПО

Микропрограммный код

Микропрограммный код аппаратных компонентов компьютера

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,4)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-4013.html

https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-6024.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-26381
CVE

EPSS

Процентиль: 4%

0.00146

Низкий

6.4 Medium

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2021-26381

nvd

5 месяцев назад

Improper system call parameter validation in the Trusted OS may allow a malicious driver to perform mapping or unmapping operations on a large number of pages, potentially resulting in kernel memory corruption.

GHSA-99jj-mrwr-6crm

github