CVE-2023-31315
CVE-2023-31315
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
Improper validation in a model specific register (MSR) could allow a malicious program with ring0 access to modify SMM configuration while SMI lock is enabled, potentially leading to arbitrary code execution.
CVSS 7.5 · Высокий · EPSS 0,6% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
3rd gen amd epyc™ processors
- Версии
- ≥ various, < Milan PI 1.0.0.D: Затронуто (Platform Initialization)
Нет опубликованного исправления
1st gen amd epyc™ processors
- Версии
- ≥ various, < Naples PI 1.0.0.M: Затронуто (Platform Initialization)
Нет опубликованного исправления
2nd gen amd epyc™ processors
- Версии
- ≥ various, < Rome PI 1.0.0.J: Затронуто (Platform Initialization)
Нет опубликованного исправления
4th gen amd epyc™ processors
- Версии
- ≥ various, < Genoa PI 1.0.0.C: Не затронуто (Platform Initialization)
Нет опубликованного исправления
amd epyc™ embedded 3000
- Версии
- various: Затронуто
Нет опубликованного исправления
amd epyc™ embedded 7002
- Версии
- various: Затронуто
Нет опубликованного исправления
amd epyc™ embedded 7003
- Версии
- various: Затронуто
Нет опубликованного исправления
amd epyc™ embedded 9003
- Версии
- ≥ various, < EmbGenoaPI 1.0.0.7: Не затронуто (PI)
Нет опубликованного исправления
amd ryzen™ embedded r1000
- Версии
- various: Затронуто
Нет опубликованного исправления
amd ryzen™ embedded r2000
- Версии
- various: Затронуто
Нет опубликованного исправления
amd ryzen™ embedded 5000
- Версии
- various: Затронуто
Нет опубликованного исправления
amd ryzen™ embedded 7000
- Версии
- various: Затронуто
Нет опубликованного исправления
amd ryzen™ embedded v1000
- Версии
- various: Затронуто
Нет опубликованного исправления
amd ryzen™ embedded v2000
- Версии
- various: Затронуто
Нет опубликованного исправления
amd ryzen™ embedded v3000
- Версии
- various: Затронуто
Нет опубликованного исправления
amd ryzen™ 3000 series desktop processors
- Версии
- various: Затронуто
Нет опубликованного исправления
amd ryzen™ 5000 series desktop processors
- Версии
- ≥ various, < ComboAM4v2PI 1.2.0.cb: Не затронуто (PI)
Нет опубликованного исправления
amd ryzen™ 5000 series desktop processor with radeon™ graphics
- Версии
- ≥ various, < ComboAM4v2PI 1.2.0.cb: Не затронуто (PI)
Нет опубликованного исправления
amd ryzen™ 7000 series desktop processors
- Версии
- ≥ various, < ComboAM5PI 1.2.0.1: Затронуто (PI)
Нет опубликованного исправления
amd ryzen™ 4000 series desktop processors with radeon™ graphics
- Версии
- ≥ various, < ComboAM4v2PI 1.2.0.cb: Затронуто (PI)
Нет опубликованного исправления
amd ryzen™ threadripper™ 3000 series processors
- Версии
- ≥ various, < CastlePeakPI-SP3r3 1.0.0.B: Затронуто (PI)
Нет опубликованного исправления
amd ryzen™ threadripper™ pro processors
- Версии
- ≥ various, < ChagallWSPI-sWRX8 1.0.0.8: Затронуто (PI)
- ≥ various, < CastlePeakWSPI-sWRX8 1.0.0.D: Не затронуто (PI)
Нет опубликованного исправления
amd ryzen™ threadripper™ pro 3000wx series processors
- Версии
- ≥ various, < ChagallWSPI-sWRX8 1.0.0.8: Не затронуто (PI)
Нет опубликованного исправления
amd athlon™ 3000 series mobile processors with radeon™ graphics
- Версии
- ≥ various, < Picasso-FP5 1.0.1.2: Не затронуто (PI)
- ≥ various, < PollockPI-FT5 1.0.0.8: Не затронуто (PI)
Нет опубликованного исправления
Первоисточники
- https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7014.html
- https://www.darkreading.com/remote-workforce/amd-issues-updates-for-silicon-level-sinkclose-flaw
- https://media.defcon.org/DEF%20CON%2032/DEF%20CON%2032%20presentations/DEF%20CON%2032%20-%20Enrique%20Nissim%20Krzysztof%20Okupski%20-%20AMD%20Sinkclose%20Universal%20Ring-2%20Privilege%20Escalation.pdf
- https://news.ycombinator.com/item?id=41475975
- https://nvd.nist.gov/vuln/detail/CVE-2023-31315