CVE-2023-20596: falha em AMD Ryzen™ 6000 Series Processors with Radeon™…
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha de validação de entrada no Supervisor SMM permite que alguém que já tenha comprometido um componente do sistema (SMI handler) ganhe acesso ao nível mais alto do computador, podendo executar qualquer código.
A falta de validação adequada de entrada no Supervisor SMM não sanitiza corretamente os dados de um SMI handler comprometido, permitindo que um atacante escale privilégios para Ring 0. Requer comprometimento prévio do SMI handler e possibilita execução arbitrária de código no nível de firmware.
No mesmo produto, das mais perigosas para as menos.