CVE-2024-36357
CVE-2024-36357
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
A transient execution vulnerability in some AMD processors may allow an attacker to infer data in the L1D cache, potentially resulting in the leakage of sensitive information across privileged boundaries.
CVSS 5.6 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
amd epyc™ 7003 series processors
- Версии
- MilanPI 1.0.0.G + OS Updates: Не затронуто
Нет опубликованного исправления
amd epyc™ 9004 series processors
- Версии
- GenoaPI 1.0.0.E + OS Updates: Не затронуто
Нет опубликованного исправления
amd epyc™ 8004 series processors
- Версии
- GenoaPI 1.0.0.E + OS Updates: Не затронуто
Нет опубликованного исправления
amd epyc™ 9v64h processor
- Версии
- MI300PI 1.0.0.7 + OS Updates: Не затронуто
Нет опубликованного исправления
amd ryzen™ 5000 series desktop processors
- Версии
- ComboAM4v2PI 1.2.0.E + OS Updates: Не затронуто
Нет опубликованного исправления
amd ryzen™ 5000 series desktop processor with radeon™ graphics
- Версии
- ComboAM4v2PI 1.2.0.E + OS Updates: Не затронуто
Нет опубликованного исправления
amd ryzen™ 7000 series desktop processors
- Версии
- ComboAM5PI 1.2.0.3 + OS Updates: Не затронуто
- ComboAM5PI 1.0.0.a+ OS Updates: Не затронуто
- ComboAM5PI 1.1.0.3c+ OS Updates: Не затронуто
Нет опубликованного исправления
amd ryzen™ 8000 series processor with radeon™ graphics
- Версии
- ComboAM5PI 1.2.0.3 + OS Updates: Не затронуто
- ComboAM5PI 1.1.0.3c+ OS Updates: Не затронуто
Нет опубликованного исправления
amd ryzen™ threadripper™ pro 7000 wx-series processors
- Версии
- StormPeakPI-SP6 1.1.0.0i + OS Updates: Не затронуто
- StormPeakPI-SP6 1.0.0.1k + OS Updates: Не затронуто
Нет опубликованного исправления
amd ryzen™ 6000 series processor with radeon™ graphics
- Версии
- RembrandtPI-FP7 1.0.0.Bb + OS Updates: Не затронуто
Нет опубликованного исправления
amd ryzen™ 7035 series processor with radeon™ graphics
- Версии
- RembrandtPI-FP7 1.0.0.Bb + OS Updates: Не затронуто
Нет опубликованного исправления
amd ryzen™ 7000 series processors with radeon™ graphics
- Версии
- CezannePI-FP6 1.0.1.1b + OS Updates: Не затронуто
Нет опубликованного исправления
amd ryzen™ 7040 series processors with radeon™ graphics
- Версии
- PhoenixPI-FP8-FP7 1.2.0.0 + OS Updates: Не затронуто
Нет опубликованного исправления
amd ryzen™ 8040 series mobile processors with radeon™ graphics
- Версии
- PhoenixPI-FP8-FP7 1.2.0.0 + OS Updates: Не затронуто
Нет опубликованного исправления
amd ryzen™ 7000 series mobile processors
- Версии
- DragonRangeFL1 1.0.0.3g + OS Updates: Не затронуто
Нет опубликованного исправления
amd epyc™ embedded 7003 series processors
- Версии
- EmbMilanPI-SP3 1.0.0.A + OS updates: Не затронуто
Нет опубликованного исправления
amd epyc™ embedded 8004 series processors
- Версии
- EmbGenoaPI-SP5 1.0.0.9 + OS updates: Не затронуто
Нет опубликованного исправления
amd epyc™ embedded 9004 series processors
- Версии
- EmbGenoaPI-SP5 1.0.0.9 + OS updates: Не затронуто
Нет опубликованного исправления
amd ryzen™ embedded 5000 series processors
- Версии
- EmbAM4PI 1.0.0.7 + OS Update: Не затронуто
Нет опубликованного исправления
amd ryzen™ embedded 7000 series processors
- Версии
- EmbeddedAM5PI 1.0.0.3 + OS updates: Не затронуто
Нет опубликованного исправления
amd ryzen™ embedded v3000 series processors
- Версии
- Embedded-PI_FP7r2 100C + OS updates: Не затронуто
Нет опубликованного исправления
amd epyc™ embedded 97x4
- Версии
- EmbGenoaPI-SP5 1.0.0.9 + OS updates: Не затронуто
Нет опубликованного исправления
amd ryzen™ 5000 series processors with radeon™ graphics
- Версии
- CezannePI-FP6 1.0.1.1b + OS Updates: Не затронуто
Нет опубликованного исправления
amd64-microcode Debian:12
- Версии
- 0.20120117-1
- 1.20120117-1
- 1.20120117-2
- 1.20120117-2~bpo60+1
- 1.20120910-1
- 1.20120910-1~bpo60+1
- 1.20120910-2
- 1.20120910-2~bpo60+1
- 1.20120910-3
- 1.20141028.1
- 1.20160316.1
- 2.20120910-1
- 2.20120910-1~bpo70+1
- 2.20131007.1
- 2.20131007.1+really20130710.1
- 2.20141028.1
- 2.20141028.1~bpo70+1
- 2.20160316.1
- 2.20160316.1~bpo70+1
- 2.20160316.1~deb8u1
- 3.20160316.1
- 3.20160316.2
- 3.20160316.3
- 3.20171205.1
- 3.20171205.2
- 3.20180515.1
- 3.20180524.1
- 3.20180524.1~bpo9+1
- 3.20181128.1
- 3.20181128.1~bpo9+1
- 3.20181128.1~deb8u1
- 3.20181128.1~deb9u1
- 3.20181128.1~deb9u2
- 3.20191021.1
- 3.20191218.1
- 3.20220411.1
- 3.20220411.2
- 3.20230414.1
- 3.20230719.1
- 3.20230719.1~deb10u1
- 3.20230719.1~deb11u1
- 3.20230719.1~deb12u1
- 3.20230808.1
- 3.20230808.1.1
- 3.20230808.1.1~deb11u1
- 3.20230808.1.1~deb12u1
- 3.20230823.1
- 3.20231019.1
- 3.20240116.2
- 3.20240116.2+nmu1
- 3.20240710.1
- 3.20240710.2
- 3.20240710.2~deb11u1
- 3.20240710.2~deb12u1
- 3.20240820.1
- 3.20240820.1~deb11u1
- 3.20240820.1~deb12u1
- 3.20250311.1
- 3.20250311.1~deb11u1
- 3.20250311.1~deb12u1
- 3.20251202.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7029.html
- https://lists.debian.org/debian-lts-announce/2025/10/msg00008.html
- https://lists.debian.org/debian-lts-announce/2025/10/msg00007.html
- http://xenbits.xen.org/xsa/advisory-471.html
- http://www.openwall.com/lists/oss-security/2025/08/28/2
- https://nvd.nist.gov/vuln/detail/CVE-2024-36357