BDU:2026-01987

Опубликовано: 10 фев. 2026

Источник: fstec

CVSS3: 6

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость блока управления памятью для операций ввода-вывода IOMMU микропрограммного обеспечения процессоров AMD связана с некорректным вводом конфигурационных данных. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности и оказать воздействие на целость защищаемой информации

Вендор

Advanced Micro Devices Inc.

Наименование ПО

AMD EPYC 9004 Series

AMD EPYC 8004 Series

Версия ПО

до GenoaPI 1.0.0.G (AMD EPYC 9004 Series)

до GenoaPI 1.0.0.F (AMD EPYC 8004 Series)

до EmbGenoaPI-SP5 1.0.0.B (AMD EPYC 9004 Series)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-3023.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-3023.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-21953
CVE

EPSS

Процентиль: 5%

0.00157

Низкий

6 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-21953

ubuntu

6 месяцев назад

Improper input validation in IOMMU could allow a malicious hypervisor to reconfigure IOMMU registers resulting in loss of guest data integrity.

CVE-2024-21953

nvd

6 месяцев назад

Improper input validation in IOMMU could allow a malicious hypervisor to reconfigure IOMMU registers resulting in loss of guest data integrity.

GHSA-846p-qcjx-5365

github

6 месяцев назад

Improper input validation in IOMMU could allow a malicious hypervisor to reconfigure IOMMU registers resulting in loss of guest data integrity.

EPSS

Процентиль: 5%

0.00157

Низкий

6 Medium

CVSS3

4.6 Medium

CVSS2