BDU:2025-09855

Уязвимость в компоненте ASP микропрограммного обеспечения графических процессоров AMD, связанная с ошибками управления ключами, позволяющая нарушителю повысить привилегии

Опубликовано: 2025-08-18

Описание

Уязвимость в компоненте ASP микропрограммного обеспечения графических процессоров AMD связана с ошибками управления ключами. Эксплуатация уязвимости может позволить нарушителю повысить привилегии

Затрагиваемое ПО и версии

РЕД ОС (7.3)3rd Gen AMD EPYC (до MilanPI 1.0.0.C)1st Gen AMD EPYC (до NaplesPI 1.0.0.K)2nd Gen AMD EPYC (до RomePI 1.0.0.G)

Способ устранения

Использование рекомендаций:
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3003.html

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-13082025/?sphrase_id=1203948

Оценка CVSS

Балл	5.3 — средняя опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-13082025/?sphrase_id=1203948 https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3003.html

Проверьте безопасность своего сайта и почты → Полная проверка домена