CVE-2023-20562

CVE-2023-20562: falha em AMD μProf

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar AMD μProf

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.0%
Em resumo

O AMD uProf tem uma falha na validação de comandos que programas enviam para ele, permitindo que um usuário autenticado carregue um driver sem verificação adequada. Isso pode permitir que alguém execute código malicioso com acesso total ao sistema.

Detalhe técnico

A vulnerabilidade existe na validação do buffer de entrada IOCTL do AMD uProf, onde a sanitização insuficiente dos dados fornecidos pelo usuário autenticado permite o carregamento de drivers kernel sem assinatura. Isso ignora mecanismos de verificação de assinatura de driver, potencialmente habilitando execução arbitrária de código em modo kernel com privilégios de sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Insufficient validation in the IOCTL (Input Output Control) input buffer in AMD uProf may allow an authenticated user to load an unsigned driver potentially leading to arbitrary kernel execution.
Produtos afetados
AMD · μProf
CVEs relacionadas — AMD μProf

No mesmo produto, das mais perigosas para as menos.

CVE-2023-20561— EPSS 0.3%CVE-2023-20556— EPSS 0.3%