BDU:2025-09854

Уязвимость в прошивке SEV-SNP микропрограммного обеспечения графических процессоров AMD, связанная с недостаточной проверкой входных данных, позволяющая нарушителю получить доступ к конфиденциальной информации

Опубликовано: 2025-08-18

Описание

Уязвимость в прошивке SEV-SNP микропрограммного обеспечения графических процессоров AMD связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации

Затрагиваемое ПО и версии

РЕД ОС (7.3)3rd Gen AMD EPYC (до MilanPI 1.0.0.D)4th Gen AMD EPYC (до GenoaPI 1.0.0.C)AMD EPYC Embedded 7003 (до EmbMilanPI-SP3 1.0.0.9)AMD EPYC Embedded 9003 (до EmbGenoaPI-SP5 1.0.0.7)

Способ устранения

Использование рекомендаций:
https://https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3011.html

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-13082025/?sphrase_id=1203948

Оценка CVSS

Балл	5.9 — высокая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-13082025/?sphrase_id=1203948 https://https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3011.html

Проверьте безопасность своего сайта и почты → Полная проверка домена