BDU:2024-00339 — Уязвимость реализации режима управления системой System Management Mod

Уязвимость реализации режима управления системой System Management Mode (SMM) микропрограммного обеспечения процессоров AMD связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

3rd Gen AMD EPYC (до MilanPI 1.0.0.3)AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Pollock (до PollockPI-FT5 1.0.0.5)AMD Athlon 3000 Series Desktop Processors with Radeon Graphics Picasso (до ComboAM4PI 1.0.0.9)AMD Athlon 3000 Series Desktop Processors with Radeon Graphics Picasso (до ComboAM4v2 PI 1.2.0.8)AMD Ryzen Threadripper 3000 Series Processors (до CastlePeakPI-SP3r3 1.0.0.8)AMD Ryzen Threadripper PRO 3000WX Series Processors (до ChagallWSPI 1.0.0.3)AMD Athlon Mobile processor with Radeon graphics (до PollockPI-FT5 1.0.0.5)AMD Ryzen Threadripper 2000 Series Processors (до SummitPI-SP3r2 1.1.0.6)AMD Ryzen 3000 Series Desktop Processors Matisse AM4 (до ComboAM4PI 1.0.0.9)AMD Ryzen 3000 Series Desktop Processors Matisse AM4 (до ComboAM4v2 PI 1.2.0.8)AMD Ryzen 5000 Series Desktop Processors Vermeer AM4 (до ComboAM4 V2 PI 1.2.0.8)AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Cezanne (до ComboAM4v2 PI 1.2.0.8)AMD Ryzen 3000 Series Mobile Processors with Radeon Graphics Picasso (до ComboAM4PI 1.0.0.9)AMD Ryzen 3000 Series Mobile Processors with Radeon Graphics Picasso (до ComboAM4v2 PI 1.2.0.8)AMD Ryzen Threadripper PRO processors (до CastlePeakWSPI-sWRX8 1.0.0.A)AMD Ryzen Threadripper PRO processors (до ChagallWSPI 1.0.0.3)AMD Ryzen 3000 Series Mobile Processors with Radeon Graphics Picasso (до PicassoPI-FP5 1.0.0.E)AMD Ryzen 4000 Series Desktop Processors with Radeon Graphics Renoir FP5 (до RenoirPI-FP6 1.0.0.9)AMD Ryzen 4000 Series Desktop Processors with Radeon Graphics Renoir FP5 (до ComboAM4v2 PI 1.2.0.8)AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Cezanne (до CezannePI-FP6 1.0.0.B)AMD Ryzen 6000 Series Mobile Processors Rembrandt (до RembrandtPI-FP7 1.0.0.2)AMD Ryzen 7035 Series Processors with Radeon Graphics (до RembrandtPI-FP7 1.0.0.2)AMD Ryzen 5000 Series Processors with Radeon Graphics Barcelo (до CezannePI-FP6 1.0.0.B)AMD Ryzen 7030 Series Mobile Processors Barcelo (до CezannePI-FP6 1.0.0.B)AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Lucienne (до CezannePI-FP6 1.0.0.B)

Использование рекомендаций производителя:
https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-3002
https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-4002