CVE-2021-26409

Опубликовано: 11 янв. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Insufficient bounds checking in SEV-ES may allow an attacker to corrupt Reverse Map table (RMP) memory, potentially resulting in a loss of SNP (Secure Nested Paging) memory integrity.

Ссылки

https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032
Vendor Advisory
https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:amd:milanpi_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.3 (исключая)

cpe:2.3:h:amd:milanpi:-:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00145

Низкий

7.8 High

CVSS3

Дефекты

CWE-120

Связанные уязвимости

GHSA-53r6-9q9v-359p

CVSS3: 7.8

github

около 3 лет назад

Insufficient bounds checking in SEV-ES may allow an attacker to corrupt Reverse Map table (RMP) memory, potentially resulting in a loss of SNP (Secure Nested Paging) memory integrity.

BDU:2023-00784

CVSS3: 7.8

fstec

около 3 лет назад

Уязвимость реализации технологии защиты виртуальных машин AMD Secure Encrypted Virtualization-Encrypted State (SEV-ES) микропрограммного обеспечения процессоров AMD, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 35%

0.00145

Низкий

7.8 High

CVSS3

Дефекты

CWE-120