BDU:2023-00831

Уязвимость подсистемы System Management Unit (SMU) микропрограммного обеспечения процессоров AMD, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-02-21

Описание

Уязвимость подсистемы System Management Unit (SMU) микропрограммного обеспечения процессоров AMD связана с некорректным освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

2nd Gen AMD EPYCSR635 (до CFE134H)SR655 (до CFE134H)SR645 (до D8E128F)SR665 (до D8E128F)3rd Gen AMD EPYC (до MilanPI 1.0.0.7)

Способ устранения

Использование рекомендаций:
Для процессоров AMD:
https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1032

Для продуктов Lenovo:
https://support.lenovo.com/us/en/product_security/LEN-87730

Оценка CVSS

Балл	6.4 — высокая опасность

Источники и патчи

https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1032 https://support.lenovo.com/us/en/product_security/LEN-87730

Проверьте безопасность своего сайта и почты → Полная проверка домена