Количество 4
Количество 4

CVE-2023-20578
A TOCTOU (Time-Of-Check-Time-Of-Use) in SMM may allow an attacker with ring0 privileges and access to the BIOS menu or UEFI shell to modify the communications buffer potentially resulting in arbitrary code execution.
GHSA-3phx-v48r-rmwc
A TOCTOU (Time-Of-Check-Time-Of-Use) in SMM may allow an attacker with ring0 privileges and access to the BIOS menu or UEFI shell to modify the communications buffer potentially resulting in arbitrary code execution.

BDU:2025-09860
Уязвимость в компонента SMM микропрограммного обеспечения графических процессоров AMD, связанная с ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю повысить привилегии

ROS-20250813-11
Множественные уязвимости linux-firmware
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
---|---|---|---|---|
![]() | CVE-2023-20578 A TOCTOU (Time-Of-Check-Time-Of-Use) in SMM may allow an attacker with ring0 privileges and access to the BIOS menu or UEFI shell to modify the communications buffer potentially resulting in arbitrary code execution. | CVSS3: 7.5 | 0% Низкий | около 1 года назад |
GHSA-3phx-v48r-rmwc A TOCTOU (Time-Of-Check-Time-Of-Use) in SMM may allow an attacker with ring0 privileges and access to the BIOS menu or UEFI shell to modify the communications buffer potentially resulting in arbitrary code execution. | CVSS3: 7.5 | 0% Низкий | около 1 года назад | |
![]() | BDU:2025-09860 Уязвимость в компонента SMM микропрограммного обеспечения графических процессоров AMD, связанная с ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю повысить привилегии | CVSS3: 6.4 | 0% Низкий | около 1 года назад |
![]() | ROS-20250813-11 Множественные уязвимости linux-firmware | CVSS3: 10 | 24 дня назад |
Уязвимостей на страницу