PT-2026-41240 · Amd · Amd Secure Processor

Publicado 2026-05-15 · Atualizado 2026-05-15 · CVE-2023-31316

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:L/AC:H/AT:P/PR:L/UI:N/VC:L/VI:H/VA:L/SC:L/SI:H/SA:L

Nome do Software Vulnerável e Versões Afetadas AMD Secure Processor (versões afetadas não especificadas)

Descrição A preservação inadequada do estado de configuração do hardware durante uma operação de economia/restauração de energia no AMD Secure Processor (ASP) pode permitir que um invasor com a capacidade de escrever fora do intervalo de memória confiável (TMR) altere o fluxo de execução do firmware Video Core Next (VCN). Isso pode impactar a confidencialidade, integridade ou disponibilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1304

Identificadores relacionados

CVE-2023-31316

Produtos afetados

Amd Secure Processor

Referências · 6

• https://t.me/cveNotify/163569 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2055200853905023226 · Publicação no Twitter
• https://amd.com/en/resources/product-security/bulletin/AMD-SB-4017.html · Nota
• https://amd.com/en/resources/product-security/bulletin/AMD-SB-6027.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-31316 · Nota de Segurança
• https://t.me/CVEtracker/53855 · Publicação no Telegram