Aller au contenu
en Se connecter
1.8 Faible

CVE-2021-26410 Improper syscall input validation in ASP (AMD Secure Processor) may force the kernel into reading syscall parameter…

Description

Improper syscall input validation in ASP (AMD Secure Processor) may force the kernel into reading syscall parameter values from its own memory space allowing an attacker to infer the contents of the kernel memory leading to potential information disclosure.

Produits et versions touchés

Produit Versions touchées Corrigé en
AMD Ryzen™ 5000 Series Desktop Processors with Radeon™ Graphics Versions non publiées
AMD Ryzen™ 4000 Series Mobile Processors with Radeon™ Graphics Versions non publiées
AMD Ryzen™ 7030 Series Mobile processors with Radeon™ Graphics Versions non publiées
AMD Ryzen™ 5000 Series Mobile Processors with Radeon™ Graphics Versions non publiées
AMD Ryzen™ 4000 Series Desktop Processors Versions non publiées
AMD Ryzen™ Embedded R1000 Series Processors Versions non publiées
AMD Ryzen™ Embedded R2000 Series Processors Versions non publiées
AMD Ryzen™ Embedded V1000 Series Processors (formerly codenamed "Raven Ridge") Versions non publiées
AMD Ryzen™ Embedded V1000 Series Processors (formerly codenamed "Picasso") Versions non publiées
Afficher les 8 autres branches
Produit Versions touchées Corrigé en
AMD Ryzen™ Embedded V2000 Series Processors Versions non publiées
AMD Ryzen™ Embedded V3000 Series Processors Versions non publiées
AMD Radeon™ RX 5000 Series Graphics Products Versions non publiées
AMD Radeon™ PRO W5000 Series Graphics Products Versions non publiées
AMD Radeon™ RX 6000 Series Graphics Products Versions non publiées
AMD Radeon™ PRO W6000 Series Graphics Products Versions non publiées
AMD Radeon™ PRO V520 Versions non publiées
AMD Radeon™ PRO V620 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de AMD Ryzen™ 5000 Series Desktop Processors with Radeon™ Graphics

Les 31 CVE de AMD Ryzen™ 5000 Series Desktop Processors with Radeon™ Graphics →
CVE-2026-43603 A NULL pointer dereference in the Linux GPU driver could potentially lead to a kernel crash and result in denial of… 6.9 Moyenne CVE-2023-20577 A heap overflow in SMM module may allow an attacker with access to a second vulnerability that enables writing to SPI… 7.4 Élevée CVE-2023-20576 Insufficient Verification of Data Authenticity in AGESA™ may allow an attacker to update SPI ROM data potentially… 7.7 Élevée CVE-2021-46747 Insufficient granularity of access control in ASP (AMD Secure Processor) may allow an attacker with an untrusted user… 7.1 Élevée
Suivre cette CVE