CVE-2024-36319
Təsvir
AMD-nin Video Decoder Engine Firmware (VCN FW) hissəsində aktiv qalmış debug kodu hücumçuya zərərli şəkildə hazırlanmış əmr göndərməyə imkan verə bilər ki, bu da VCN FW-nin aparat registrlərini oxumasına və ya onlara yazmasına səbəb olaraq sistemin konfidensiallığına, bütövlüyünə və əlçatanlığına təsir göstərə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AMD AMD Ryzen™ 7040 Series Mobile Processors with Radeon™ Graphics; AMD Ryzen™ 8040 Series Mobile Processors with Radeon™ Graphics | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ AI MAX Series Processors | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ AI 300 Series Processors | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ 8000 Series Desktop Processors | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ Embedded 8000 Series Processors | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ Embedded 7000 Series Processors | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ Embedded 9000 Series Processors | Aralıq göstərilməyib | — |
| AMD AMD Radeon™ RX 7000 Series Graphics Products | Aralıq göstərilməyib | — |
| AMD AMD Radeon™ PRO W7000 Series Graphics Products | Aralıq göstərilməyib | — |
| AMD AMD Instinct™ MI300X | Aralıq göstərilməyib | — |
| AMD AMD Instinct™ MI300A | Aralıq göstərilməyib | — |
| AMD AMD Instinct™ MI308X | Aralıq göstərilməyib | — |
| AMD AMD Instinct™ MI325X | Aralıq göstərilməyib | — |
| AMD AMD Radeon™ PRO V710 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.