CVE-2021-26334

Опубликовано: 01 дек. 2021

Источник: nvd

CVSS3: 9.9

CVSS2: 9

EPSS Низкий

Описание

The AMDPowerProfiler.sys driver of AMD μProf tool may allow lower privileged users to access MSRs in kernel which may lead to privilege escalation and ring-0 code execution by the lower privileged user.

Ссылки

https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1016
Mitigation
Vendor Advisory
https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1016
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:amd:amd_uprof:*:*:*:*:*:*:*:*

Версия до 3.4.494 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:amd:amd_uprof:*:*:*:*:*:*:*:*

Версия до 3.4.502 (исключая)

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00295

Низкий

9.9 Critical

CVSS3

9 Critical

CVSS2

Дефекты

CWE-284

NVD-CWE-Other

Связанные уязвимости

GHSA-4xjc-qqh2-pgwj

CVSS3: 9.9

github

больше 3 лет назад

The AMDPowerProfiler.sys driver of AMD ?Prof tool may allow lower privileged users to access MSRs in kernel which may lead to privilege escalation and ring-0 code execution by the lower privileged user.

BDU:2024-11258

CVSS3: 9.9

fstec

больше 3 лет назад

Уязвимость драйвера AMDPowerProfiler.sys инструмента анализа профилирования программного обеспечения AMD uProf, связанная с неправильным контролем доступа, позволяющая нарушителю повысить свои привилегии

ROS-20241209-01

CVSS3: 9.9

redos

7 месяцев назад

Множественные уязвимости linux-firmware

EPSS

Процентиль: 52%

0.00295

Низкий

9.9 Critical

CVSS3

9 Critical

CVSS2

Дефекты

CWE-284

NVD-CWE-Other