CVE-2024-36355

Yüksek

Açıklama

SMM işleyicisindeki hatalı girdi doğrulaması, Ring0 erişimine sahip bir saldırganın SMRAM'e yazmasına ve S3 (uyku) uyanma işlemi için yürütme akışını değiştirmesine izin verebilir; bu durum potansiyel olarak rastgele kod çalıştırılmasıyla sonuçlanabilir.

ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünAMD EPYC™ 9004 Series Processors
Yayın10 Şub 2026
İlk görülme10 Şub 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
AMD AMD EPYC™ 9004 Series ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ Threadripper™ PRO 5000 WX-Series ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ 5000 Series Mobile Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ Threadripper™ PRO 3000 WX-Series ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ Z1 Series ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ 9000 Series Desktop ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ 7000 Series Desktop ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ 3000 Series Mobile Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 5000 Series Desktop Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 3000 Series Desktop ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ 8000 Series Desktop ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ 7040 Series Mobile Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ Threadripper™ 7000 processorAralık belirtilmemiş—
AMD AMD Ryzen™ Threadripper™ PRO 7000 WX-Series processorsAralık belirtilmemiş—
AMD AMD Ryzen™ 8040 Series Mobile Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 4000 Series Mobile Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 6000 Series Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 8000 Series DesktopAralık belirtilmemiş—
AMD AMD Ryzen™ 7020 Series Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 7045 Series Mobile Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Athlon™ 3000 Series Mobile Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 4000 Series Desktop ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ 5000 Series Desktop ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ Threadripper™ PRO 7000 WX-Series ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ Z2 Series ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ Z2 Series Processors GoAralık belirtilmemiş—
AMD AMD EPYC™ Embedded 9004 Series Processors (formerly codenamed "Genoa")Aralık belirtilmemiş—
AMD AMD Ryzen™ Embedded R1000 Series ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ Embedded R2000 Series ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ Embedded 5000 Series ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ Embedded 7000 Series ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ Embedded V1000 Series Processors (formerly codenamed "Raven Ridge")Aralık belirtilmemiş—
AMD AMD Ryzen™ Embedded V1000 Series Processors (formerly codenamed "Picasso")Aralık belirtilmemiş—
AMD AMD Ryzen™ Embedded V2000 Series ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ Embedded V3000 Series ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ Embedded 8000 Series ProcessorsAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-36355 · AMD EPYC™ 9004 Series Processors · Dark Radar