PT-2022-9730 · Amd+1 · Amd Secure Processor+1
CVE-2021-26347
·
Publicado
2022-05-11
·
Atualizado
2023-08-08
CVSS v2.0
4.7
Média
| Vetor | AV:L/AC:M/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
AMD Secure Processor (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha na validação do operando inteiro no bootloader do ASP, o que pode permitir que um invasor provoque um estouro de inteiro na tabela de diretórios L2 na memória flash SPI, resultando em uma potencial negação de serviço. Além disso, um problema de discrepância entre o momento da verificação e o momento do uso na Unidade de Gerenciamento do Sistema pode resultar em um Acesso Direto à Memória (DMA) a um endereço DRAM inválido, causando potencialmente uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Amd Secure Processor
Suse