CVE-2021-26338: fallo en AMD 2nd Gen AMD EPYC™
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.9%
En resumen
Un fallo en la Unidad de Gestión del Sistema permite que atacantes modifiquen configuraciones de rendimiento almacenadas en memoria, pudiendo causar falta de recursos o bloqueo del sistema.
Detalle técnico
Una vulnerabilidad de control de acceso inadecuado en SMU permite la modificación no autorizada de tablas de control de rendimiento en DRAM sin verificaciones apropiadas de autenticación. Esto puede resultar en denegación de servicio por agotamiento de recursos o inestabilidad del sistema.
Resumen generado y traducido por IA a partir de la descripción oficial.
Improper access controls in System Management Unit (SMU) may allow for an attacker to override performance control tables located in DRAM resulting in a potential lack of system resources.
CVEs relacionadas — AMD 2nd Gen AMD EPYC™
En el mismo producto, de las más peligrosas a las menos.