Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-01990

Опубликовано: 10 фев. 2026
Источник: fstec
CVSS3: 4.2
CVSS2: 4.3
EPSS Низкий

Описание

Уязвимость буфера связи SMM микропрограммного обеспечения графических процессоров AMD связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Advanced Micro Devices Inc.

Наименование ПО

AMD Ryzen 9000 Series Desktop Processors
AMD Ryzen 9000HX Series Processors
AMD Ryzen Embedded 7000
AMD Ryzen 7000 Series Desktop Processors
AMD Ryzen 7045 Series Mobile Processors
AMD Ryzen 8000 Series Processor with Radeon Graphics Phoenix

Версия ПО

до ComboAM5PI 1.2.0.3d (AMD Ryzen 9000 Series Desktop Processors)
до FireRangeFL1PI 1.0.0.0a (AMD Ryzen 9000HX Series Processors)
до EmbeddedAM5PI 1.0.0.4 (AMD Ryzen Embedded 7000)
до ComboAM5PI 1.0.0.b (AMD Ryzen 7000 Series Desktop Processors)
до DragonRangeFL1_1.0.0.3h (AMD Ryzen 7045 Series Mobile Processors)
до ComboAM5PI 1.1.0.3d (AMD Ryzen 8000 Series Processor with Radeon Graphics Phoenix)

Тип ПО

Микропрограммный код
ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,2)
Средний уровень опасности (оценка CVSS 4.0 составляет 4,6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-4013.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 2%
0.00121
Низкий

4.2 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

nvd
6 месяцев назад

A Time-of-check time-of-use (TOCTOU) race condition in the SMM communications buffer could allow a privileged attacker to bypass input validation and perform an out of bounds read or write, potentially resulting in loss of confidentiality, integrity, or availability.

github
6 месяцев назад

A Time-of-check time-of-use (TOCTOU) race condition in the SMM communications buffer could allow a privileged attacker to bypass input validation and perform an out of bounds read or write, potentially resulting in loss of confidentiality, integrity, or availability.

EPSS

Процентиль: 2%
0.00121
Низкий

4.2 Medium

CVSS3

4.3 Medium

CVSS2