CVE-2023-20596: fallo en AMD Ryzen™ 6000 Series Processors with Radeon™…
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una debilidad de validación de entrada en el Supervisor SMM permite que alguien que ya haya comprometido un componente del sistema (SMI handler) obtenga el máximo nivel de acceso a la computadora, pudiendo ejecutar cualquier código.
La validación inadecuada de entrada en el Supervisor SMM no sanitiza correctamente los datos provenientes de un SMI handler comprometido, permitiendo que un atacante escale privilegios a Ring 0. Requiere compromiso previo del SMI handler y habilita ejecución arbitraria de código a nivel de firmware.
En el mismo producto, de las más peligrosas a las menos.