CVE-2021-26338: falha em AMD 2nd Gen AMD EPYC™
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.9%
Em resumo
Uma falha na Unidade de Gerenciamento do Sistema permite que atacantes alterem configurações de desempenho armazenadas na memória, podendo causar falta de recursos ou travamento do sistema.
Detalhe técnico
Uma vulnerabilidade de controle de acesso inadequado no SMU permite modificação não autorizada de tabelas de controle de desempenho em DRAM sem verificações apropriadas de autenticação. Isso pode resultar em negação de serviço por esgotamento de recursos ou instabilidade do sistema.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper access controls in System Management Unit (SMU) may allow for an attacker to override performance control tables located in DRAM resulting in a potential lack of system resources.
CVEs relacionadas — AMD 2nd Gen AMD EPYC™
No mesmo produto, das mais perigosas para as menos.