CVE-2021-26342

Düşük

Açıklama

SEV konuk VM'lerinde, yeni bir sanal makine kontrol bloğu (VMCB) oluşturulmasını içeren belirli bir işlem dizisinin ardından CPU, Çeviri Bakış Tablosunu (TLB) boşaltmada başarısız olabilir. TLB'nin boşaltılamaması, mikro kodun güncel olmayan TLB çevirilerini kullanmasına neden olabilir ve bu durum SEV konuk bellek içeriklerinin ifşa edilmesine yol açabilir. SEV-ES/SEV-SNP konuk VM kullanıcıları bu güvenlik açığından etkilenmemektedir.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünAmd Epyc 7763 Firmware
Yayın11 May 2022
İlk görülme11 May 2022

Nasıl düzeltilir

Güncelleyin
  • amd epyc_7763_firmwaremilanpi-sp3_1.0.0.7 ya da sonraki bir sürüm
  • amd epyc_7713p_firmwaremilanpi-sp3_1.0.0.7 ya da sonraki bir sürüm
  • amd epyc_7713_firmwaremilanpi-sp3_1.0.0.7 ya da sonraki bir sürüm
  • amd epyc_7663_firmwaremilanpi-sp3_1.0.0.7 ya da sonraki bir sürüm
  • amd epyc_7643_firmwaremilanpi-sp3_1.0.0.7 ya da sonraki bir sürüm
  • amd epyc_75f3_firmwaremilanpi-sp3_1.0.0.7 ya da sonraki bir sürüm
  • amd epyc_7543p_firmwaremilanpi-sp3_1.0.0.7 ya da sonraki bir sürüm
  • amd epyc_7543_firmwaremilanpi-sp3_1.0.0.7 ya da sonraki bir sürüm
  • amd epyc_7513_firmwaremilanpi-sp3_1.0.0.7 ya da sonraki bir sürüm
  • amd epyc_7453_firmwaremilanpi-sp3_1.0.0.7 ya da sonraki bir sürüm
  • amd epyc_74f3_firmwaremilanpi-sp3_1.0.0.7 ya da sonraki bir sürüm
  • amd epyc_7443p_firmwaremilanpi-sp3_1.0.0.7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
amd epyc_7763_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_7713p_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_7713_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_7663_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_7643_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_75f3_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_7543p_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_7543_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_7513_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_7453_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_74f3_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_7443p_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_7443_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_7413_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_73f3_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_7343_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_7313p_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_7313_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_72f3_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_7773x_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_7473x_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_7573x_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_7373x_firmwarev < milanpi-sp3_1.0.0.7milanpi-sp3_1.0.0.7
amd epyc_7001_firmwarev < naplespi-sp3_1.0.0.hnaplespi-sp3_1.0.0.h
amd epyc_7251_firmwarev < naplespi-sp3_1.0.0.hnaplespi-sp3_1.0.0.h
amd epyc_7261_firmwarev < naplespi-sp3_1.0.0.hnaplespi-sp3_1.0.0.h
amd epyc_7281_firmwarev < naplespi-sp3_1.0.0.hnaplespi-sp3_1.0.0.h
amd epyc_7301_firmwarev < naplespi-sp3_1.0.0.hnaplespi-sp3_1.0.0.h
amd epyc_7351_firmwarev < naplespi-sp3_1.0.0.hnaplespi-sp3_1.0.0.h
amd epyc_7351p_firmwarev < naplespi-sp3_1.0.0.hnaplespi-sp3_1.0.0.h
amd epyc_7371_firmwarev < naplespi-sp3_1.0.0.hnaplespi-sp3_1.0.0.h
amd epyc_7401_firmwarev < naplespi-sp3_1.0.0.hnaplespi-sp3_1.0.0.h
amd epyc_7401p_firmwarev < naplespi-sp3_1.0.0.hnaplespi-sp3_1.0.0.h
amd epyc_7451_firmwarev < naplespi-sp3_1.0.0.hnaplespi-sp3_1.0.0.h
amd epyc_7501_firmwarev < naplespi-sp3_1.0.0.hnaplespi-sp3_1.0.0.h
amd epyc_7551_firmwarev < naplespi-sp3_1.0.0.hnaplespi-sp3_1.0.0.h
amd epyc_7551p_firmwarev < naplespi-sp3_1.0.0.hnaplespi-sp3_1.0.0.h
amd epyc_7601_firmwarev < naplespi-sp3_1.0.0.hnaplespi-sp3_1.0.0.h

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-26342 · Amd Epyc 7763 Firmware · Dark Radar