CVE-2023-31316

Yüksek

Açıklama

AMD Secure Processor (ASP) içindeki bir güç tasarrufu/geri yükleme işlemi sırasında donanım yapılandırma durumunun bütünlüğünün uygun şekilde korunmaması, güvenilir bellek aralığının (TMR) dışına yazma yeteneğine sahip bir saldırganın Video Core Next (VCN) aygıt yazılımının yürütme akışını değiştirmesine izin verebilir ve bu durum potansiyel olarak gizliliği, bütünlüğü veya erişilebilirliği etkileyebilir.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünAMD Ryzen™ 5000 Series Mobile Processors with Radeon™ Graphics
Yayın15 May 2026
İlk görülme15 May 2026
Zayıflık türüCWE-1304CWE-1304

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
AMD AMD Ryzen™ 5000 Series Mobile Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 7000 Series Desktop ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ 4000 Series Desktop ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ 5000 Series Desktop Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 7040 Series Mobile Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 4000 Series Mobile Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 6000 Series Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 7020 Series Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 7045 Series Mobile Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ Embedded V2000 Series ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ Embedded V3000 Series ProcessorsAralık belirtilmemiş—
AMD AMD Radeon™ RX 6000 Series Graphics ProductsAralık belirtilmemiş—
AMD AMD Radeon™ RX 7000 Series Graphics ProductsAralık belirtilmemiş—
AMD AMD Radeon™ PRO W7000 Series Graphics ProductsAralık belirtilmemiş—
AMD AMD Radeon™ PRO W6000 Series Graphics ProductsAralık belirtilmemiş—
AMD AMD Instinct™ MI250Aralık belirtilmemiş—
AMD AMD Instinct™ MI210Aralık belirtilmemiş—
AMD AMD Radeon™ PRO V620Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-31316 · AMD Ryzen™ 5000 Series Mobile Processors with Radeon™ Graphics · Dark Radar