BDU:2026-01881
Уязвимость компонента RMP (Reverse Map Table) микропрограммного обеспечения процессоров AMD, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
📄 Описание
Уязвимость компонента RMP (Reverse Map Table) микропрограммного обеспечения процессоров AMD связана с некорректной инициализацией ресурса. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации
🖥️ Уязвимое ПО
Advanced Micro Devices Inc.
Наименование ПО: AMD EPYC Embedded 7003, AMD EPYC 7003 Series, AMD EPYC 9005 Series, AMD EPYC Embedded 9005 Series Processors, AMD EPYC 8004 Series, AMD EPYC 9004 Series, AMD EPYC Embedded 9004 Series Processors (formerly codenamed "Genoa"), AMD EPYC Embedded 9004 Series Processors (formerly codenamed "Bergamo")
Версия ПО: до EmbMilanPI-SP3 v9 1.0.0.C (AMD EPYC Embedded 7003), до MilanPI 1.0.0.H (AMD EPYC 7003 Series), до TurinPI 1.0.0.5 (AMD EPYC 9005 Series), до EmbTurinPI-SP5 1.0.0.1 (AMD EPYC Embedded 9005 Series Processors), до GenoaPI 1.0.0.F (AMD EPYC 8004 Series), до GenoaPI 1.0.0.F (AMD EPYC 9004 Series), до EmbGenoaPI-SP5 1.0.0.B (AMD EPYC Embedded 9004 Series Processors (formerly codenamed "Genoa")), до EmbGenoaPI-SP5 1.0.0.B (AMD EPYC Embedded 9004 Series Processors (formerly codenamed "Bergamo"))
Тип ПО: Микропрограммный код аппаратных компонентов компьютера, Микропрограммный код
ОС / платформа:
⚙️ Технические сведения
Тип ошибки
Неверная инициализация (CWE-665)
Класс уязвимости
Уязвимость кода
Дата выявления
10.02.2026
Способ эксплуатации
Манипулирование ресурсами
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:L/AC:H/Au:S/C:N/I:P/A:N
CVSS 3.0
AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:L/A:N
CVSS 4.0
AV:L/AC:H/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N
⚠️ Уровень опасности
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 2,5)
Низкий уровень опасности (оценка CVSS 4.0 составляет 1,8)
🏷️ Идентификаторы
CVE-2025-48509, AMD-SB-3023
📅 Даты
Дата публикации
18.02.2026
Последнее обновление
18.02.2026
← Назад к списку