BDU:2026-01982
Уязвимость компонента SEV микропрограммного обеспечения графических процессоров AMD, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
📄 Описание
Уязвимость компонента SEV микропрограммного обеспечения графических процессоров AMD связана с неправильным предотвращением модификации битов блокировки. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации
🖥️ Уязвимое ПО
Advanced Micro Devices Inc.
Наименование ПО: AMD EPYC Embedded 7003, AMD EPYC 7003 Series, AMD EPYC 8004 Series, AMD EPYC 9004 Series, AMD EPYC 9005 Series, AMD EPYC Embedded 8004, AMD EPYC Embedded 9004, AMD EPYC Embedded 9005 Series Processors
Версия ПО: до EmbMilanPI-SP3 v9 1.0.0.C (AMD EPYC Embedded 7003), до MilanPI 1.0.0.H (AMD EPYC 7003 Series), до GenoaPI 1.0.0.G (AMD EPYC 8004 Series), до GenoaPI 1.0.0.G (AMD EPYC 9004 Series), до TurinPI 1.0.0.5 (AMD EPYC 9005 Series), до EmbGenoaPI-SP5 1.0.0.B (AMD EPYC Embedded 8004), до EmbGenoaPI-SP5 1.0.0.B (AMD EPYC Embedded 9004), до EmbTurinPI-SP5 1.0.0.1 (AMD EPYC Embedded 9005 Series Processors)
Тип ПО: Микропрограммный код аппаратных компонентов компьютера, Микропрограммный код, ПО программно-аппаратного средства
ОС / платформа:
⚙️ Технические сведения
Тип ошибки
Неправильное предотвращение модификации стопорного бита (CWE-1231)
Класс уязвимости
Уязвимость кода
Дата выявления
10.02.2026
Способ эксплуатации
Нарушение авторизации
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:L/AC:L/Au:S/C:N/I:C/A:N
CVSS 3.0
AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:N
CVSS 4.0
AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6)
Средний уровень опасности (оценка CVSS 4.0 составляет 6,7)
🏷️ Идентификаторы
CVE-2025-52536, AMD-SB-3023
📅 Даты
Дата публикации
20.02.2026
Последнее обновление
20.02.2026
← Назад к списку