CVE-2023-20585
Orta
Açıklama
IOMMU'daki ana bilgisayar tampon erişiminde RMP kontrollerinin yetersiz olması; ayrıcalıklara sahip ve ele geçirilmiş bir hipervizöre sahip olan bir saldırganın, RMP kontrolleri olmadan sınır dışı (out of bounds) durumunu tetiklemesine izin verebilir ve bu durum gizli konuk bütünlüğünün potansiyel kaybıyla sonuçlanabilir.
ÖnemOrta
CVSS5.6
İstismar olasılığı—
ÜrünAMD EPYC™ 7003 Series Processors
Yayın16 Nis 2026
İlk görülme16 Nis 2026
Zayıflık türüCWE-788CWE-788
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AMD AMD EPYC™ 7003 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ 9004 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ Embedded 7003 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD EPYC™ Embedded 9004 Series Processors | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.