6.8высокая
BDU:2025-01687
Уязвимость драйвера AmdCpmDisplayFeatureSMM микропрограммного обеспечения процессоров AMD, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-02-18
Описание
Уязвимость драйвера AmdCpmDisplayFeatureSMM микропрограммного обеспечения процессоров AMD связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
РЕД ОС (7.3)AMD Ryzen Embedded R1000AMD Ryzen Embedded R2000AMD Ryzen Embedded 5000AMD Ryzen Embedded V1000AMD Ryzen Embedded 7000AMD Ryzen Threadripper PRO 7000 WX-Series Processors (до StormPeakPI-SP6 1.0.0.1j)AMD Ryzen Threadripper PRO 7000 WX-Series Processors (до StormPeakPI-SP6 1.1.0.0h)AMD Ryzen 5000 Series Desktop Processors Vermeer AM4 (до ComboAM4v2PI 1.2.0.D)AMD Ryzen 5000 Series Desktop processor with Radeon graphics (до ComboAM4v2PI 1.2.0.D)AMD Ryzen 7000 Series Processors Raphael (до ComboAM5PI 1.2.0.2b)AMD Ryzen 7000 Series Processors Raphael (до ComboAM5PI 1.1.0.3b)AMD Ryzen 7000 Series Processors Raphael (до ComboAM5PI 1.0.0.a)AMD Ryzen 3000 Series Desktop Processors Matisse AM4 (до ComboAM4PI 1.0.0.C)AMD Ryzen 3000 Series Desktop Processors Matisse AM4 (до ComboAM4v2PI 1.2.0.D)AMD Athlon 3000 Series Desktop Processors with Radeon Graphics (до ComboAM4PI 1.0.0.C)AMD Athlon 3000 Series Desktop Processors with Radeon Graphics (до ComboAM4v2PI 1.2.0.D)AMD Ryzen 4000 Series Desktop processors with Radeon graphics (до ComboAM4v2PI 1.2.0.D)AMD Ryzen 8000 Series Processor with Radeon Graphics Phoenix (до ComboAM5PI 1.2.0.2b)AMD Ryzen 8000 Series Processor with Radeon Graphics Phoenix (до ComboAM5PI 1.1.0.3b)AMD Ryzen Threadripper 3000 Series Processors (до CastlePeakPI-SP3r3 1.0.0.D)AMD Ryzen Threadripper PRO 3000WX Series Processors (до CastlePeakWSPI-sWRX8 1.0.0.F)AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Dali FP5 (до PicassoPI-FP5 1.0.1.2a)AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Pollock (до PollockPI-FT5 1.0.0.8a)AMD Ryzen 3000 Series Mobile Processors with Radeon Graphics Picasso (до PicassoPI-FP5 1.0.1.2a)AMD Ryzen 4000 Series Mobile Processors with Radeon Graphics Renoir FP6 (до RenoirPI-FP6 1.0.0.Ea)AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Lucienne (до CezannePI-FP6 1.0.1.1a)AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Cezanne (до CezannePI-FP6 1.0.1.1a)AMD Ryzen 7020 Series Mobile Processors Mendocino (до MendocinoPI-FT6 1.0.0.7a)AMD Ryzen 6000 Series Mobile Processors Rembrandt (до RembrandtPI-FP7 1.0.0.Ba)
Способ устранения
Использование рекомендаций:
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7027.html
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи