CVE-2025-62864

Kritik

Təsvir

3.5.9.3 versiyasından əvvəlki Ampere AmpereOne AC03 cihazları, 4.4.5.2 versiyasından əvvəlki AmpereOne AC04 cihazları və 5.4.5.1 versiyasından əvvəlki AmpereOne M cihazlarında UEFI-MM MMCommunicate xidmətinə yanlış formalaşdırılmış SMC çağırışı, UEFI-MM Secure Partition kontekstində sərhədlərdən kənar yazmaya (out-of-bounds write) səbəb ola bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAmperecomputing Ampereone A192-32m Firmware
Dərc16 dek 2025
İlk görülmə16 dek 2025

Necə düzəltmək olar

Yeniləyin
  • amperecomputing ampereone_a192-32m_firmware5.4.5.1 və ya daha yeni versiya
  • amperecomputing ampereone_a192-26m_firmware5.4.5.1 və ya daha yeni versiya
  • amperecomputing ampereone_a160-28m_firmware5.4.5.1 və ya daha yeni versiya
  • amperecomputing ampereone_a144-33m_firmware5.4.5.1 və ya daha yeni versiya
  • amperecomputing ampereone_a144-26m_firmware5.4.5.1 və ya daha yeni versiya
  • amperecomputing ampereone_a96-36m_firmware5.4.5.1 və ya daha yeni versiya
  • amperecomputing ampereone_a96-36x_firmware4.4.5.2 və ya daha yeni versiya
  • amperecomputing ampereone_a128-34x_firmware4.4.5.2 və ya daha yeni versiya
  • amperecomputing ampereone_a144-24x_firmware4.4.5.2 və ya daha yeni versiya
  • amperecomputing ampereone_a144-27x_firmware4.4.5.2 və ya daha yeni versiya
  • amperecomputing ampereone_a160-28x_firmware4.4.5.2 və ya daha yeni versiya
  • amperecomputing ampereone_a192-26x_firmware4.4.5.2, 3.5.9.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
amperecomputing ampereone_a192-32m_firmwarev < 5.4.5.15.4.5.1
amperecomputing ampereone_a192-26m_firmwarev < 5.4.5.15.4.5.1
amperecomputing ampereone_a160-28m_firmwarev < 5.4.5.15.4.5.1
amperecomputing ampereone_a144-33m_firmwarev < 5.4.5.15.4.5.1
amperecomputing ampereone_a144-26m_firmwarev < 5.4.5.15.4.5.1
amperecomputing ampereone_a96-36m_firmwarev < 5.4.5.15.4.5.1
amperecomputing ampereone_a96-36x_firmwarev < 4.4.5.24.4.5.2
amperecomputing ampereone_a128-34x_firmwarev < 4.4.5.24.4.5.2
amperecomputing ampereone_a144-24x_firmwarev < 4.4.5.24.4.5.2
amperecomputing ampereone_a144-27x_firmwarev < 4.4.5.24.4.5.2
amperecomputing ampereone_a160-28x_firmwarev < 4.4.5.24.4.5.2
amperecomputing ampereone_a192-26x_firmwarev < 4.4.5.2, v < 3.5.9.34.4.5.2, 3.5.9.3
amperecomputing ampereone_a192-32x_firmwarev < 3.5.9.33.5.9.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-62864 · Amperecomputing Ampereone A192-32m Firmware · Dark Radar