PT-2021-17005 · Amd · 3Rd Gen Amd Epyc™+16

Cfir Cohen + 2 · Publicado 2021-11-16 · Atualizado 2021-11-19 · CVE-2021-26323

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema está relacionado à falha na validação de comandos SEV enquanto o SNP está ativo, o que pode resultar em um possível impacto na integridade da memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-26323

Produtos afetados

3Rd Gen Amd Epyc™

Epyc 7232P Firmware

Epyc 72F3 Firmware

Epyc 7313P Firmware

Epyc 7343 Firmware

Epyc 73F3 Firmware

Epyc 7413 Firmware

Epyc 7443P Firmware

Epyc 7453 Firmware

Epyc 74F3 Firmware

Epyc 7513 Firmware

Epyc 7543P Firmware

Epyc 75F3 Firmware

Epyc 7643 Firmware

Epyc 7663 Firmware

Epyc 7713P Firmware

Epyc 7763 Firmware

Referências · 4

• https://t.me/cibsecurity/32509 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-26323 · Nota de Segurança
• https://amd.com/en/corporate/product-security/bulletin/amd-sb-1021 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-26323 · Aviso do Fabricante