CVE-2023-31324
Yüksək
Təsvir
AMD Secure Processor (ASP)-də yaranan Time-of-check time-of-use (TOCTOU) yarış vəziyyəti hücumçuya External Global Memory Interconnect Trusted Agent (XGMI TA) əmrləri emal edilərkən onları dəyişdirməyə imkan verə bilər ki, bu da potensial olaraq məxfiliyin, bütövlüyün və ya əlçatanlığın itirilməsi ilə nəticələnə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulAmd Rocm
Dərc11 fev 2026
İlk görülmə11 fev 2026
Zəiflik növüCWE-367CWE-367
Necə düzəltmək olar
Yeniləyin
- amd rocm6.2.0 və ya daha yeni versiya
- amd radeon_software25.q2, 24.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amd rocm | v < 6.2.0 | 6.2.0 |
| amd radeon_software | v < 25.q2, v < 24.6.1 | 25.q2, 24.6.1 |
| amd radeon_pro_vii_firmware | Aralıq göstərilməyib | — |
| amd radeon_vii_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.