PT-2021-8202 · Amd+1 · Amd Secure Processor+2

Shawn Hoffman · Publicado 2021-11-16 · Atualizado 2024-12-09 · CVE-2021-26335

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

AMD Platform Security Processor (versões afetadas não especificadas)

Descrição

O problema está relacionado à verificação inadequada de entradas e intervalos no cabeçalho da imagem do carregador de inicialização do AMD Secure Processor (ASP). Isso pode permitir que um invasor utilize valores controlados por ele antes da validação da assinatura, resultando potencialmente na execução de código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

BDU:2024-11257

CVE-2021-26335

Produtos afetados

Amd Platform Security Processor

Amd Secure Processor

Red Os

Referências · 8

• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-cve-2020-12954-cve-2021-0146-cve-2021-26335-cve-2021-26334 · Nota
• https://amd.com/en/corporate/product-security/bulletin/amd-sb-1027 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-26335 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-cve-2020-12954-cve-2021-0146-cve-2021-26335-cve-2021-26334 · Nota
• https://bdu.fstec.ru/vul/2024-11257 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-26335 · Aviso do Fabricante
• https://amd.com/en/resources/product-security/bulletin/amd-sb-1021.html · Nota
• https://t.me/cvenotify/23492 · Publicação no Telegram