CVE-2021-26334
Kritik
Təsvir
AMD μProf alətinin AMDPowerProfiler.sys drayveri aşağı imtiyazlı istifadəçilərə nüvədəki MSR-lərə giriş imkanı verə bilər ki, bu da aşağı imtiyazlı istifadəçi tərəfindən imtiyazların yüksəldilməsinə və ring-0 kodunun icrasına səbəb ola bilər.
CiddilikKritik
CVSS9.9
İstismar ehtimalı69. faiz dərəcəsi1,2%
MəhsulAmd Uprof
Dərc1 dek 2021
İlk görülmə1 dek 2021
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- amd amd_uprof3.4.494, 3.4.502 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amd amd_uprof | v < 3.4.494, v < 3.4.502 | 3.4.494, 3.4.502 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.