CVE-2021-26334CWE-284

CVE-2021-26334: fallo en AMD μProf Tool

AMD Chipset Driver Information Disclosure Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear μProf Tool

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
En resumen

Un fallo en el driver de perfilado de rendimiento de AMD permite que usuarios con pocos privilegios accedan a registros sensibles del hardware, pudiendo ejecutar código con los máximos permisos del sistema.

Detalle técnico

El driver AMDPowerProfiler.sys no valida correctamente los permisos de acceso a los Model-Specific Registers (MSRs) en kernel, permitiendo que usuarios locales sin privilegios lean o escriban en el estado del hardware a nivel kernel. Esta falta de autorización (CWE-284) posibilita escalada de privilegios y ejecución de código en ring-0 en sistemas afectados.

Resumen generado y traducido por IA a partir de la descripción oficial.
The AMDPowerProfiler.sys driver of AMD μProf tool may allow lower privileged users to access MSRs in kernel which may lead to privilege escalation and ring-0 code execution by the lower privileged user.
Productos afectados
AMD · μProf Tool
CVEs relacionadas — AMD μProf Tool

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-31348HIGHCVE-2023-31348EPSS 0.2%CVE-2023-31349HIGHCVE-2023-31349EPSS 0.2%CVE-2023-31366LOWCVE-2023-31366EPSS 0.1%CVE-2023-31341HIGHCVE-2023-31341EPSS 0.1%