6.8высокая
BDU:2025-01688
Уязвимость драйвера AmdPlatformRasSspSmm микропрограммного обеспечения процессоров AMD, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-02-18
Описание
Уязвимость драйвера AmdPlatformRasSspSmm микропрограммного обеспечения процессоров AMD связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
2nd Gen AMD EPYC (до Rome PI 1.0.0.K)AMD EPYC Embedded 7002 (до EmbRomePI-SP3 1.0.0.D)AMD Ryzen Threadripper PRO processors (до ChagallWSPI-sWRX8 1.0.0.9)AMD Ryzen Threadripper PRO processors (до CastlePeakWSPI-sWRX8 1.0.0.E)AMD Ryzen Threadripper PRO 7000 WX-Series Processors (до StormPeakPI-SP6 1.0.0.1j)AMD Ryzen Threadripper PRO 7000 WX-Series Processors (до StormPeakPI-SP6 1.1.0.0h)AMD Ryzen Threadripper PRO 3000WX Series Processors (до ChagallWSPI-sWRX8 1.0.0.9)
Способ устранения
Использование рекомендаций:
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7028.html
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи