CVE-2023-31342

Yüksek

Açıklama

SMM işleyicisindeki hatalı girdi doğrulaması, ayrıcalıklı bir saldırganın SMRAM'i üzerine yazmasına izin verebilir ve bu durum potansiyel olarak rastgele kod çalıştırılmasına yol açabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAMD EPYC™ 7003 Processors
Yayın11 Şub 2025
İlk görülme11 Şub 2025
Zayıflık türüCWE-1220CWE-1220

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
AMD AMD EPYC™ 7003 ProcessorsAralık belirtilmemiş—
AMD AMD EPYC™ 9004 ProcessorsAralık belirtilmemiş—
AMD AMD Instinct™ MI300AAralık belirtilmemiş—
AMD AMD Ryzen™ 3000 Series Desktop ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ 5000 Series Desktop ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ 5000 Series Desktop Processor with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 7000 Series Desktop ProcessorsAralık belirtilmemiş—
AMD AMD Athlon™ 3000 Series Desktop Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 4000 Series Desktop Processor with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 8000 Series Processor with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ Threadripper™ PRO 5000WX- Series Desktop ProcessorsAralık belirtilmemiş—
AMD AMD Athlon™ 3000 Series Mobile Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 3000 Series Mobile Processor with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 4000 Series Mobile Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 5000 Series Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 7020 Series Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 6000 Series Processor with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 7035 Series Processor with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 7040 Series Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 7000 Series Mobile ProcessorsAralık belirtilmemiş—
AMD AMD EPYC™ Embedded 7003Aralık belirtilmemiş—
AMD AMD EPYC™ Embedded 9004Aralık belirtilmemiş—
AMD AMD Ryzen™ Embedded R1000Aralık belirtilmemiş—
AMD AMD Ryzen™ Embedded R2000Aralık belirtilmemiş—
AMD AMD Ryzen™ Embedded 5000Aralık belirtilmemiş—
AMD AMD Ryzen™ Embedded 7000Aralık belirtilmemiş—
AMD AMD Ryzen™ Embedded V2000Aralık belirtilmemiş—
AMD AMD Ryzen™ Embedded V3000Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-31342 · AMD EPYC™ 7003 Processors · Dark Radar