PT-2024-19130 · Amd · Amd Ryzen Ai Software Npu Driver

Qingzhe Jiang · Publicado 2024-11-12 · Atualizado 2024-11-15 · CVE-2024-21974

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Driver de software NPU AMD Ryzen AI (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação inadequada de entradas no driver da NPU, o que poderia permitir que um invasor fornecesse um ponteiro especialmente criado, levando potencialmente à execução de código arbitrário. Isso poderia possibilitar ataques locais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2024-21974

Produtos afetados

Amd Ryzen Ai Software Npu Driver

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-21974 · Nota de Segurança
• https://twitter.com/CVEnew/status/1856389370955346251 · Publicação no Twitter
• https://twitter.com/xvonfers/status/1856688843497279982 · Publicação no Twitter
• https://twitter.com/oktsec/status/1856466494978249019 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-21974 · Aviso do Fabricante
• https://amd.com/en/resources/product-security/bulletin/amd-sb-7017.html · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1856389300721725852 · Publicação no Twitter
• https://t.me/cvenotify/101859 · Publicação no Telegram