BDU:2026-01980
Уязвимость интерфейса отладки микропрограммного обеспечения графических процессоров AMD, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
📄 Описание
Уязвимость интерфейса отладки микропрограммного обеспечения графических процессоров AMD связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации
🖥️ Уязвимое ПО
Advanced Micro Devices Inc.
Наименование ПО: AMD Ryzen 4000 Series Desktop processors with Radeon graphics, AMD Ryzen 5000 Series Desktop processor with Radeon graphics, AMD Athlon 3000 Series Mobile processors with Radeon graphics, AMD Ryzen 5000 Series Mobile processor with Radeon graphics, AMD Ryzen 5000 Series Desktop Processors, AMD Ryzen 7000 Series Desktop Processors, AMD Ryzen 7035 Series Processors with Radeon Graphics, AMD Ryzen 7030 Series Processors with Radeon Graphics, AMD Ryzen 7040 Series Mobile Processors with Radeon Graphics, AMD Athlon 3000 Series Desktop Processors with Radeon Graphics, AMD Ryzen 7020 Series Processors with Radeon Graphics, AMD Ryzen 7045 Series Mobile Processors, AMD EPYC Embedded 7002, AMD EPYC 7002 Series, AMD EPYC 7001 Series, AMD Ryzen Threadripper PRO 7000 WX-Series Processors, AMD Ryzen 8000 Series Processor with Radeon Graphics Phoenix, AMD Ryzen AI 300 Series Processor, AMD Ryzen Threadripper 9000 Processors, AMD Ryzen Threadripper PRO 9000 WX-Series Processors, AMD Ryzen Z2 Series Processors Extreme, AMD EPYC Embedded 7003, AMD EPYC 7003 Series, AMD Ryzen Threadripper 7000 Processors, AMD Ryzen Threadripper PRO 3000 WX-Series Processors, AMD Ryzen Threadripper PRO 5000 WX-Series Processors, AMD Ryzen Z1 Series Processors, AMD Ryzen Z2 Series Processors, AMD Ryzen Z2 Series Processors Go
Версия ПО: - (AMD Ryzen 4000 Series Desktop processors with Radeon graphics), - (AMD Ryzen 5000 Series Desktop processor with Radeon graphics), - (AMD Athlon 3000 Series Mobile processors with Radeon graphics), - (AMD Ryzen 5000 Series Mobile processor with Radeon graphics), - (AMD Ryzen 5000 Series Desktop Processors), - (AMD Ryzen 7000 Series Desktop Processors), - (AMD Ryzen 7035 Series Processors with Radeon Graphics), - (AMD Ryzen 7030 Series Processors with Radeon Graphics), - (AMD Ryzen 7040 Series Mobile Processors with Radeon Graphics), - (AMD Athlon 3000 Series Desktop Processors with Radeon Graphics), - (AMD Ryzen 7020 Series Processors with Radeon Graphics), - (AMD Ryzen 7045 Series Mobile Processors), - (AMD EPYC Embedded 7002), - (AMD EPYC 7002 Series), - (AMD EPYC 7001 Series), - (AMD Ryzen Threadripper PRO 7000 WX-Series Processors), - (AMD Ryzen 8000 Series Processor with Radeon Graphics Phoenix), - (AMD Ryzen AI 300 Series Processor), - (AMD Ryzen Threadripper 9000 Processors), - (AMD Ryzen Threadripper PRO 9000 WX-Series Processors), - (AMD Ryzen Z2 Series Processors Extreme), до EmbMilanPI-SP3 v9 1.0.0.C (AMD EPYC Embedded 7003), до MilanPI 1.0.0.G (AMD EPYC 7003 Series), - (AMD Ryzen Threadripper 7000 Processors), - (AMD Ryzen Threadripper PRO 3000 WX-Series Processors), - (AMD Ryzen Threadripper PRO 5000 WX-Series Processors), - (AMD Ryzen Z1 Series Processors), - (AMD Ryzen Z2 Series Processors), - (AMD Ryzen Z2 Series Processors Go)
Тип ПО: Микропрограммный код, Микропрограммный код аппаратных компонентов компьютера, ПО программно-аппаратного средства
ОС / платформа: —
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:N/AC:H/Au:S/C:C/I:C/A:N
CVSS 3.0
AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N
CVSS 4.0
AV:N/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,7)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,7)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты