PT-2022-9745 · Unknown+1 · Amd System Management Unit+1

Shawn Hoffman · Publicado 2022-05-11 · Atualizado 2022-06-02 · CVE-2021-26372

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Unidade de Gerenciamento do Sistema (SMU) (versões afetadas não especificadas)

Descrição

O problema está relacionado a verificações de limites insuficientes relativas à PCIE na Unidade de Gerenciamento do Sistema (SMU), o que pode levar ao acesso a um espaço de endereço inválido. Isso poderia resultar em uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2021-26372

OPENSUSE-SU-2022_1840-1

OPENSUSE-SU-2022_1923-1

SUSE-SU-2022:1751-1

SUSE-SU-2022:1840-1

SUSE-SU-2022:1846-1

SUSE-SU-2022:1847-1

SUSE-SU-2022:1923-1

Produtos afetados

Suse

Amd System Management Unit

Referências · 37

• https://suse.com/security/cve/CVE-2021-26348 · Nota
• https://suse.com/security/cve/CVE-2021-26376 · Nota
• https://t.me/cibsecurity/42393 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2021-26350 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20221847-1 · Nota
• https://bugzilla.suse.com/1199459 · Nota
• https://suse.com/security/cve/CVE-2021-26378 · Nota
• https://bugzilla.suse.com/1199470 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-26372 · Nota de Segurança
• https://suse.com/security/cve/CVE-2021-26347 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20221923-1 · Nota
• https://suse.com/security/cve/CVE-2021-26349 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20221846-1 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:1840-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1192953 · Nota