PT-2026-41239 · Unknown · Power Management Firmware

CVE-2023-31309 · Publicado 2026-05-15 · Atualizado 2026-05-15

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Power Management Firmware (versões afetadas não especificadas)

Descrição A validação inadequada no Power Management Firmware (PMFW) permite que um invasor com privilégios passe argumentos de carga de trabalho malformados ao exportar dados de tabela da Unidade de Gerenciamento do Sistema (SMU) para a Memória de Acesso Aleatório Dinâmica (DRAM). Isso pode resultar em perda de confidencialidade e/ou disponibilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-129

Identificadores relacionados

CVE-2023-31309

Produtos afetados

Power Management Firmware

Referências · 5

• https://t.me/CVEtracker/53854 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2055203413554577832 · Publicação no Twitter
• https://amd.com/en/resources/product-security/bulletin/AMD-SB-6027.html · Nota
• https://t.me/cveNotify/163568 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-31309 · Nota de Segurança