PT-2026-7587
CVE-2023-31324
·
Publicado
2026-02-11
·
Atualizado
2026-03-05
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
AMD Secure Processor (ASP) (versões afetadas não especificadas)
Descrição
Existe uma condição de corrida Time-of-check time-of-use (TOCTOU) no AMD Secure Processor (ASP). Esta condição pode permitir que um invasor modifique comandos do External Global Memory Interconnect Trusted Agent (XGMI TA) durante o processamento. A exploração bem-sucedida pode levar à perda de confidencialidade, integridade ou disponibilidade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾