PT-2026-7587
CVE-2023-31324
·
تاريخ النشر
2026-02-11
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
AMD Secure Processor (ASP) (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب «Time-of-check time-of-use» (TOCTOU) في AMD Secure Processor (ASP). قد تسمح هذه الحالة لمهاجم بتعديل أوامر «وكيل الثقة لربط الذاكرة العالمية الخارجية» (XGMI TA) أثناء المعالجة. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى فقدان السرية أو السلامة أو التوافر.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾