Описание
Insufficient memory cleanup in the AMD Secure Processor (ASP) Trusted Execution Environment (TEE) may allow an authenticated attacker with privileges to generate a valid signed TA and potentially poison the contents of the process memory with attacker controlled data resulting in a loss of confidentiality.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 22.10.20 (исключая)Версия до 22.q2 (исключая)Версия до 22.5.2 (исключая)
Одновременно
Одно из
cpe:2.3:a:amd:enterprise_driver:*:*:*:*:*:*:*:*
cpe:2.3:a:amd:radeon_pro_software:*:*:*:*:enterprise:*:*:*
cpe:2.3:a:amd:radeon_software:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:h:amd:radeon_pro_w5500:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_pro_w5500x:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_pro_w5700:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_pro_w5700x:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_pro_w6300m:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_pro_w6400:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_pro_w6500m:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_pro_w6600:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_pro_w6600m:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_pro_w6600x:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_pro_w6800:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_pro_w6800x:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_pro_w6800x_duo:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_pro_w6900x:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_5300:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_5300_xt:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_5300m:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_5500:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_5500_xt:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_5500m:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_5600:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_5600_xt:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_5600m:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_5700:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_5700_xt:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_5700m:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6300m:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6400:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6500_xt:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6500m:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6600:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6600_xt:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6600m:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6600s:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6650_xt:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6650m:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6650m_xt:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6700:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6700_xt:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6700m:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6700s:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6750_xt:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6800:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6800_xt:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6800m:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6800s:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6850m_xt:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6900_xt:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_6950_xt:-:*:*:*:*:*:*:*
Конфигурация 2
Одновременно
cpe:2.3:o:amd:radeon_rx_vega_56_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_vega_56:-:*:*:*:*:*:*:*
Конфигурация 3
Одновременно
cpe:2.3:o:amd:radeon_rx_vega_64_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:radeon_rx_vega_64:-:*:*:*:*:*:*:*
Конфигурация 4
Одновременно
cpe:2.3:o:amd:ryzen_3_2200ge_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_2200ge:-:*:*:*:*:*:*:*
Конфигурация 5
Одновременно
cpe:2.3:o:amd:ryzen_3_2200g_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_2200g:-:*:*:*:*:*:*:*
Конфигурация 6
Одновременно
cpe:2.3:o:amd:ryzen_5_2400ge_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_2400ge:-:*:*:*:*:*:*:*
Конфигурация 7
Одновременно
cpe:2.3:o:amd:ryzen_5_2400g_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_2400g:-:*:*:*:*:*:*:*
Конфигурация 8
Одновременно
cpe:2.3:o:amd:ryzen_3_5300ge_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_5300ge:-:*:*:*:*:*:*:*
Конфигурация 9
Одновременно
cpe:2.3:o:amd:ryzen_3_5300g_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_5300g:-:*:*:*:*:*:*:*
Конфигурация 10
Одновременно
cpe:2.3:o:amd:ryzen_5_5600ge_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_5600ge:-:*:*:*:*:*:*:*
Конфигурация 11
Одновременно
cpe:2.3:o:amd:ryzen_5_5600g_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_5600g:-:*:*:*:*:*:*:*
Конфигурация 12
Одновременно
cpe:2.3:o:amd:ryzen_7_5700ge_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_5700ge:-:*:*:*:*:*:*:*
Конфигурация 13
Одновременно
cpe:2.3:o:amd:ryzen_7_5700g_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_5700g:-:*:*:*:*:*:*:*
Конфигурация 14
Одновременно
cpe:2.3:o:amd:athlon_silver_3050e_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:athlon_silver_3050e:-:*:*:*:*:*:*:*
Конфигурация 15
Одновременно
cpe:2.3:o:amd:athlon_pro_3045b_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:athlon_pro_3045b:-:*:*:*:*:*:*:*
Конфигурация 16
Одновременно
cpe:2.3:o:amd:athlon_silver_3050u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:athlon_silver_3050u:-:*:*:*:*:*:*:*
Конфигурация 17
Одновременно
cpe:2.3:o:amd:athlon_silver_3050c_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:athlon_silver_3050c:-:*:*:*:*:*:*:*
Конфигурация 18
Одновременно
cpe:2.3:o:amd:athlon_pro_3145b_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:athlon_pro_3145b:-:*:*:*:*:*:*:*
Конфигурация 19
Одновременно
cpe:2.3:o:amd:athlon_gold_3150u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:athlon_gold_3150u:-:*:*:*:*:*:*:*
Конфигурация 20
Одновременно
cpe:2.3:o:amd:athlon_gold_3150c_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:athlon_gold_3150c:-:*:*:*:*:*:*:*
Конфигурация 21
Одновременно
cpe:2.3:o:amd:ryzen_3_3250u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_3250u:-:*:*:*:*:*:*:*
Конфигурация 22
Одновременно
cpe:2.3:o:amd:ryzen_3_3250c_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_3250c:-:*:*:*:*:*:*:*
Конфигурация 23
Одновременно
cpe:2.3:o:amd:amd_3020e_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:amd_3020e:-:*:*:*:*:*:*:*
Конфигурация 24
Одновременно
cpe:2.3:o:amd:amd_3015e_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:amd_3015e:-:*:*:*:*:*:*:*
Конфигурация 25
Одновременно
cpe:2.3:o:amd:amd_3015ce_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:amd_3015ce:-:*:*:*:*:*:*:*
Конфигурация 26
Одновременно
cpe:2.3:o:amd:ryzen_3_2200u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_2200u:-:*:*:*:*:*:*:*
Конфигурация 27
Одновременно
cpe:2.3:o:amd:ryzen_3_2300u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_2300u:-:*:*:*:*:*:*:*
Конфигурация 28
Одновременно
cpe:2.3:o:amd:ryzen_5_2500u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_2500u:-:*:*:*:*:*:*:*
Конфигурация 29
Одновременно
cpe:2.3:o:amd:ryzen_5_2600h_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_2600h:-:*:*:*:*:*:*:*
Конфигурация 30
Одновременно
cpe:2.3:o:amd:ryzen_7_2700u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_2700u:-:*:*:*:*:*:*:*
Конфигурация 31
Одновременно
cpe:2.3:o:amd:ryzen_7_2800h_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_2800h:-:*:*:*:*:*:*:*
Конфигурация 32
Одновременно
cpe:2.3:o:amd:ryzen_3_3300u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_3300u:-:*:*:*:*:*:*:*
Конфигурация 33
Одновременно
cpe:2.3:o:amd:ryzen_3_3350u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_3350u:-:*:*:*:*:*:*:*
Конфигурация 34
Одновременно
cpe:2.3:o:amd:ryzen_5_3450u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_3450u:-:*:*:*:*:*:*:*
Конфигурация 35
Одновременно
cpe:2.3:o:amd:ryzen_5_3500u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_3500u:-:*:*:*:*:*:*:*
Конфигурация 36
Одновременно
cpe:2.3:o:amd:ryzen_5_3500c_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_3500c:-:*:*:*:*:*:*:*
Конфигурация 37
Одновременно
cpe:2.3:o:amd:ryzen_5_3550h_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_3550h:-:*:*:*:*:*:*:*
Конфигурация 38
Одновременно
cpe:2.3:o:amd:ryzen_5_3580u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_3580u:-:*:*:*:*:*:*:*
Конфигурация 39
Одновременно
cpe:2.3:o:amd:ryzen_7_3700u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_3700u:-:*:*:*:*:*:*:*
Конфигурация 40
Одновременно
cpe:2.3:o:amd:ryzen_7_3700c_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_3700c:-:*:*:*:*:*:*:*
Конфигурация 41
Одновременно
cpe:2.3:o:amd:ryzen_7_3750h_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_3750h:-:*:*:*:*:*:*:*
Конфигурация 42
Одновременно
cpe:2.3:o:amd:ryzen_7_3780u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_3780u:-:*:*:*:*:*:*:*
Конфигурация 43
Одновременно
cpe:2.3:o:amd:ryzen_3_pro_3200ge_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_pro_3200ge:-:*:*:*:*:*:*:*
Конфигурация 44
Одновременно
cpe:2.3:o:amd:ryzen_3_3200g_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_3200g:-:*:*:*:*:*:*:*
Конфигурация 45
Одновременно
cpe:2.3:o:amd:ryzen_3_pro_3200g_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_pro_3200g:-:*:*:*:*:*:*:*
Конфигурация 46
Одновременно
cpe:2.3:o:amd:ryzen_5_pro_3350ge_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_pro_3350ge:-:*:*:*:*:*:*:*
Конфигурация 47
Одновременно
cpe:2.3:o:amd:ryzen_5_pro_3350g_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_pro_3350g:-:*:*:*:*:*:*:*
Конфигурация 48
Одновременно
cpe:2.3:o:amd:ryzen_5_pro_3400ge_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_pro_3400ge:-:*:*:*:*:*:*:*
Конфигурация 49
Одновременно
cpe:2.3:o:amd:ryzen_5_pro_3400g_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_pro_3400g:-:*:*:*:*:*:*:*
Конфигурация 50
Одновременно
cpe:2.3:o:amd:ryzen_5_3400g_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_3400g:-:*:*:*:*:*:*:*
Конфигурация 51
Одновременно
cpe:2.3:o:amd:ryzen_3_5300u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_5300u:-:*:*:*:*:*:*:*
Конфигурация 52
Одновременно
cpe:2.3:o:amd:ryzen_5_5500u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_5500u:-:*:*:*:*:*:*:*
Конфигурация 53
Одновременно
cpe:2.3:o:amd:ryzen_7_5700u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_5700u:-:*:*:*:*:*:*:*
Конфигурация 54
Одновременно
cpe:2.3:o:amd:ryzen_3_5400u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_5400u:-:*:*:*:*:*:*:*
Конфигурация 55
Одновременно
cpe:2.3:o:amd:ryzen_5_5560u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_5560u:-:*:*:*:*:*:*:*
Конфигурация 56
Одновременно
cpe:2.3:o:amd:ryzen_5_5600u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_5600u:-:*:*:*:*:*:*:*
Конфигурация 57
Одновременно
cpe:2.3:o:amd:ryzen_5_5600h_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_5600h:-:*:*:*:*:*:*:*
Конфигурация 58
Одновременно
cpe:2.3:o:amd:ryzen_5_5600hs_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_5600hs:-:*:*:*:*:*:*:*
Конфигурация 59
Одновременно
cpe:2.3:o:amd:ryzen_7_5800u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_5800u:-:*:*:*:*:*:*:*
Конфигурация 60
Одновременно
cpe:2.3:o:amd:ryzen_7_5800h_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_5800h:-:*:*:*:*:*:*:*
Конфигурация 61
Одновременно
cpe:2.3:o:amd:ryzen_7_5800hs_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_5800hs:-:*:*:*:*:*:*:*
Конфигурация 62
Одновременно
cpe:2.3:o:amd:ryzen_9_5900hs_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_9_5900hs:-:*:*:*:*:*:*:*
Конфигурация 63
Одновременно
cpe:2.3:o:amd:ryzen_9_5900hx_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_9_5900hx:-:*:*:*:*:*:*:*
Конфигурация 64
Одновременно
cpe:2.3:o:amd:ryzen_9_5980hs_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_9_5980hs:-:*:*:*:*:*:*:*
Конфигурация 65
Одновременно
cpe:2.3:o:amd:ryzen_9_5980hx_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_9_5980hx:-:*:*:*:*:*:*:*
EPSS
Процентиль: 39%
0.00174
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-401
Связанные уязвимости
CVSS3: 4.1
redhat
около 3 лет назад
Insufficient memory cleanup in the AMD Secure Processor (ASP) Trusted Execution Environment (TEE) may allow an authenticated attacker with privileges to generate a valid signed TA and potentially poison the contents of the process memory with attacker controlled data resulting in a loss of confidentiality.
CVSS3: 5.5
github
около 3 лет назад
Insufficient memory cleanup in the AMD Secure Processor (ASP) Trusted Execution Environment (TEE) may allow an authenticated attacker with privileges to generate a valid signed TA and potentially poison the contents of the process memory with attacker controlled data resulting in a loss of confidentiality.
EPSS
Процентиль: 39%
0.00174
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-401