BDU:2025-14998
Узявимость микрокода прошивки PMU сгенерированной с помощью программных инструментов Xilinx SDK/Vitis/PetaLinux устройств Zynq UltraScale+, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
📄 Описание
Узявимость микрокода прошивки PMU сгенерированной с помощью программных инструментов Xilinx SDK/Vitis/PetaLinux устройств Zynq UltraScale+ связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
🖥️ Уязвимое ПО
Advanced Micro Devices Inc.
Наименование ПО: Xilinx Software Development Kit, Xilinx PetaLinux, Xilinx Vitis Software Platform, Xilinx Zynq UltraScale+ MPSoC, Xilinx Zynq UltraScale+ RFSoC, Xilinx Kria SOM, Platform Management Unit (PMU)
Версия ПО: от 2017.3 до 2025.1 (Xilinx Software Development Kit), от 2017.3 до 2025.1 (Xilinx PetaLinux), от 2017.3 до 2025.1 (Xilinx Vitis Software Platform), - (Xilinx Zynq UltraScale+ MPSoC), - (Xilinx Zynq UltraScale+ RFSoC), - (Xilinx Kria SOM), - (Platform Management Unit (PMU))
Тип ПО: ПО для разработки ИИ, Операционная система, ПО программно-аппаратного средства, Микропрограммный код аппаратных компонентов компьютера
ОС / платформа: Advanced Micro Devices Inc. Xilinx PetaLinux от 2017.3 до 2025.1
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:L/AC:L/Au:S/C:P/I:P/A:C
CVSS 3.0
AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,7)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,6)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты