4.3средняя
BDU:2025-01740
Уязвимость драйвера fTPM микропрограммного обеспечения процессоров AMD, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-02-18
Описание
Уязвимость драйвера fTPM микропрограммного обеспечения процессоров AMD связана с некорректной проверкой величин для выделения ресурсов и выполнения вычислений. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Затрагиваемое ПО и версии
AMD Ryzen 6000 Series Mobile Processors Rembrandt (до RembrandtPI-FP7 1.0.0.9b)AMD Ryzen 7035 Series Mobile Processors with Radeon Graphics (до RembrandtPI-FP7 1.0.0.9b)AMD Ryzen Threadripper PRO 3000WX Series Processors (до ChagallWSPI-sWRX8 1.0.0.9)AMD Ryzen Embedded R1000 (до EmbeddedPI-FP5 1.2.0.C)AMD Ryzen Embedded R2000 (до EmbeddedR2KPI-FP5 1.0.0.3)AMD Ryzen Embedded 5000 (до EmbAM4PI 1.0.0.5)AMD Ryzen Embedded 7000 (до EmbeddedAM5PI 1.0.0.0)AMD Ryzen Embedded V1000 (до EmbeddedPI-FP5 1.2.0.A)AMD Ryzen Embedded V2000 (до EmbeddedPI-FP6 1.0.0.9)AMD Ryzen Embedded V3000 (до Embedded-PIFP7r2 1.0.0.8)AMD Ryzen 3000 Series Desktop Processors Matisse AM4 (до ComboAM4v2PI 1.2.0.CA)AMD Ryzen 5000 Series Desktop Processors Vermeer AM4 (до ComboAM4v2PI 1.2.0.CA)AMD Ryzen 5000 Series Desktop processor with Radeon graphics (до ComboAM4v2PI 1.2.0.CA)AMD Ryzen 7000 Series Processors Raphael (до ComboAM5 1.0.8.0)AMD Athlon 3000 Series Desktop Processors with Radeon Graphics Picasso (до ComboAM4v2PI 1.2.0.CA)AMD Athlon 3000 Series Desktop Processors with Radeon Graphics Picasso (до ComboAM4PI 1.0.0.B)AMD Ryzen 4000 Series Desktop processors with Radeon graphics (до ComboAM4v2PI 1.2.0.CA)AMD Ryzen 8000 Series Processor with Radeon Graphics Phoenix (до ComboAM5 1.0.8.0)AMD Ryzen Threadripper 3000 Series Processors (до CastlePeakPI-SP3r3 1.0.0.C)AMD Ryzen Threadripper PRO 3000WX Series Processors (до CastlePeakWSPI-sWRX8 1.0.0.E)AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Dali FP5 (до Picasso-FP5 1.0.1.1)AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Pollock (до Pollock-FT5 1.0.0.7)AMD Ryzen 3000 Series Mobile Processors with Radeon Graphics Picasso (до Picasso-FP5 1.0.1.1)AMD Ryzen 4000 Series Mobile Processors with Radeon Graphics Renoir FP6 (до RenoirPI-FP6 1.0.0.D)AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Lucienne (до Cezanne-FP6 1.0.1.0)AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Cezanne (до Cezanne-FP6 1.0.1.0)AMD Ryzen 7020 Series Mobile Processors Mendocino (до MendocinoPI-FT6 1.0.0.6)AMD Ryzen 5000 Series Processors with Radeon Graphics Barcelo (до Cezanne-FP6 1.0.1.0)AMD Ryzen 7000 Series Processors with Radeon Graphics (до Cezanne-FP6 1.0.1.0)AMD Ryzen 7040 Series Processors with Radeon Graphics (до PhoenixPI-FP8-FP7 1.0.8.0)
Способ устранения
Использование рекомендаций:
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-5004.html
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-4008.html
Оценка CVSS
| Балл | 4.3 — средняя опасность |
Источники и патчи