CVE-2024-36311
Təsvir
SMM kommunikasiya buferindəki yoxlama və istifadə zamanı fərq (TOCTOU) yarış şəraiti, imtiyazlı hücumçunun giriş validasiyasını yan keçməsinə və sərhədlərdən kənar oxuma və ya yazma əməliyyatları yerinə yetirməsinə şərait yarada bilər ki, bu da potensial olaraq məxfiliyin, bütövlüyün və ya əlçatanlığın itirilməsi ilə nəticələnə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AMD AMD Ryzen™ 7045 Series Mobile Processors with Radeon™ Graphics | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ 7000 Series Desktop Processors | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ 9000HX Series Mobile Processors | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ 8000 Series Desktop Processors | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ 9000 Series Desktop Processors | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ Embedded 7000 Series Processors | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.