PT-2025-36388 · Amd · Power Management Firmware

Publicado 2025-09-06 · Atualizado 2025-09-06 · CVE-2024-36346

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas AMD Power Management Firmware (PMFW) (versões afetadas não especificadas)

Descrição Validação inadequada de entrada no AMD Power Management Firmware (PMFW) pode permitir que um atacante privilegiado, a partir de uma VM Guest, envie dados de entrada arbitrários, potencialmente causando uma condição de reset da GPU.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

CVE-2024-36346

Produtos afetados

Power Management Firmware

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-36346 · Nota de Segurança
• https://amd.com/en/resources/product-security/bulletin/AMD-SB-6018.html · Nota
• https://twitter.com/CVEnew/status/1964392641090466100 · Publicação no Twitter
• https://t.me/cveNotify/134560 · Publicação no Telegram
• https://t.me/CVEtracker/31892 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1964421697429275131 · Publicação no Twitter