CVE-2024-36354

Yüksək

Təsvir

DIMM serial presence detect (SPD) metadata üçün qeyri-düzgün giriş yoxlaması fiziki giriş imkanı olan, uyğun olmayan DIMM-ə malik sistemdə ring0 girişi olan və ya BIOS yeniləməsi üçün Root of Trust üzərində nəzarətə malik hücumçunun SMM izolyasiyasından yan keçməsinə şərait yarada bilər ki, bu da potensial olaraq SMM səviyyəsində ixtiyari kodun icrasına gətirib çıxara bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAMD Ryzen™ Threadripper™ 3000 Processors
Dərc6 sen 2025
İlk görülmə6 sen 2025
Zəiflik növüCWE-1231CWE-1231

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
AMD AMD Ryzen™ Threadripper™ 3000 ProcessorsAralıq göstərilməyib—
AMD AMD Ryzen™ Threadripper™ PRO 5000 WX-Series ProcessorsAralıq göstərilməyib—
AMD AMD Ryzen™ 5000 Series Mobile Processors with Radeon™ GraphicsAralıq göstərilməyib—
AMD AMD Ryzen™ Threadripper™ PRO 3000 WX-Series ProcessorsAralıq göstərilməyib—
AMD AMD Ryzen™ 3000 Series Mobile Processors with Radeon™ GraphicsAralıq göstərilməyib—
AMD AMD Ryzen™ 8040 Series Mobile Processors with Radeon™ GraphicsAralıq göstərilməyib—
AMD AMD Athlon™ 3000 Series Mobile Processors with Radeon™ GraphicsAralıq göstərilməyib—
AMD AMD Ryzen™ 8000 Series Desktop ProcessorsAralıq göstərilməyib—
AMD AMD Ryzen™ 7040 Series Mobile Processors with Radeon™ GraphicsAralıq göstərilməyib—
AMD AMD Ryzen™ 4000 Series Mobile Processors with Radeon™ GraphicsAralıq göstərilməyib—
AMD AMD Ryzen™ 6000 Series Processors with Radeon™ GraphicsAralıq göstərilməyib—
AMD AMD Ryzen™ 7045 Series Mobile Processors with Radeon™ GraphicsAralıq göstərilməyib—
AMD AMD Ryzen™ 7035 Series Processors with Radeon™ GraphicsAralıq göstərilməyib—
AMD AMD Ryzen™ 7000 Series Desktop ProcessorsAralıq göstərilməyib—
AMD AMD Ryzen™ 7030 Series Mobile Processors with Radeon™ GraphicsAralıq göstərilməyib—
AMD AMD Ryzen™ 9000 Series Desktop ProcessorsAralıq göstərilməyib—
AMD AMD Ryzen™ 3000 Series Desktop ProcessorsAralıq göstərilməyib—
AMD AMD Athlon™ 3000 Series Desktop Processors with Radeon™ GraphicsAralıq göstərilməyib—
AMD AMD Ryzen™ 5000 Series Desktop Processors with Radeon™ GraphicsAralıq göstərilməyib—
AMD AMD Ryzen™ 4000 Series Desktop ProcessorsAralıq göstərilməyib—
AMD AMD Ryzen™ 5000 Series Desktop ProcessorsAralıq göstərilməyib—
AMD AMD EPYC™ Embedded 3000 Series ProcessorsAralıq göstərilməyib—
AMD AMD EPYC™ Embedded 7002 Series ProcessorsAralıq göstərilməyib—
AMD AMD EPYC™ Embedded 7003 Series ProcessorsAralıq göstərilməyib—
AMD AMD EPYC™ Embedded 9004 Series ProcessorsAralıq göstərilməyib—
AMD AMD Ryzen™ Embedded 5000 Series ProcessorsAralıq göstərilməyib—
AMD AMD Ryzen™ Embedded V2000 Series ProcessorsAralıq göstərilməyib—
AMD AMD Ryzen™ Embedded V3000 Series ProcessorsAralıq göstərilməyib—
AMD AMD EPYC™ Embedded 97X4 Series ProcessorsAralıq göstərilməyib—
AMD AMD Ryzen™ Embedded 7000 Series ProcessorsAralıq göstərilməyib—
AMD AMD EPYC™ 9004 Series ProcessorsAralıq göstərilməyib—
AMD AMD EPYC™ 7003 Series ProcessorsAralıq göstərilməyib—
AMD AMD EPYC™ 7002 Series ProcessorsAralıq göstərilməyib—
AMD AMD EPYC™ 7001 Series ProcessorsAralıq göstərilməyib—
AMD AMD EPYC™ 4004 Series ProcessorsAralıq göstərilməyib—
AMD AMD EPYC™ 8004 Series ProcessorsAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.