CVE-2023-31315
CVE-2023-31315
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
Improper validation in a model specific register (MSR) could allow a malicious program with ring0 access to modify SMM configuration while SMI lock is enabled, potentially leading to arbitrary code execution.
CVSS 7.5 · Élevée · EPSS 0,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
3rd gen amd epyc™ processors
- Versions du logiciel
- ≥ various, < Milan PI 1.0.0.D: Concernée (Platform Initialization)
Aucun correctif publié
1st gen amd epyc™ processors
- Versions du logiciel
- ≥ various, < Naples PI 1.0.0.M: Concernée (Platform Initialization)
Aucun correctif publié
2nd gen amd epyc™ processors
- Versions du logiciel
- ≥ various, < Rome PI 1.0.0.J: Concernée (Platform Initialization)
Aucun correctif publié
4th gen amd epyc™ processors
- Versions du logiciel
- ≥ various, < Genoa PI 1.0.0.C: Non concernée (Platform Initialization)
Aucun correctif publié
amd epyc™ embedded 3000
- Versions du logiciel
- various: Concernée
Aucun correctif publié
amd epyc™ embedded 7002
- Versions du logiciel
- various: Concernée
Aucun correctif publié
amd epyc™ embedded 7003
- Versions du logiciel
- various: Concernée
Aucun correctif publié
amd epyc™ embedded 9003
- Versions du logiciel
- ≥ various, < EmbGenoaPI 1.0.0.7: Non concernée (PI)
Aucun correctif publié
amd ryzen™ embedded r1000
- Versions du logiciel
- various: Concernée
Aucun correctif publié
amd ryzen™ embedded r2000
- Versions du logiciel
- various: Concernée
Aucun correctif publié
amd ryzen™ embedded 5000
- Versions du logiciel
- various: Concernée
Aucun correctif publié
amd ryzen™ embedded 7000
- Versions du logiciel
- various: Concernée
Aucun correctif publié
amd ryzen™ embedded v1000
- Versions du logiciel
- various: Concernée
Aucun correctif publié
amd ryzen™ embedded v2000
- Versions du logiciel
- various: Concernée
Aucun correctif publié
amd ryzen™ embedded v3000
- Versions du logiciel
- various: Concernée
Aucun correctif publié
amd ryzen™ 3000 series desktop processors
- Versions du logiciel
- various: Concernée
Aucun correctif publié
amd ryzen™ 5000 series desktop processors
- Versions du logiciel
- ≥ various, < ComboAM4v2PI 1.2.0.cb: Non concernée (PI)
Aucun correctif publié
amd ryzen™ 5000 series desktop processor with radeon™ graphics
- Versions du logiciel
- ≥ various, < ComboAM4v2PI 1.2.0.cb: Non concernée (PI)
Aucun correctif publié
amd ryzen™ 7000 series desktop processors
- Versions du logiciel
- ≥ various, < ComboAM5PI 1.2.0.1: Concernée (PI)
Aucun correctif publié
amd ryzen™ 4000 series desktop processors with radeon™ graphics
- Versions du logiciel
- ≥ various, < ComboAM4v2PI 1.2.0.cb: Concernée (PI)
Aucun correctif publié
amd ryzen™ threadripper™ 3000 series processors
- Versions du logiciel
- ≥ various, < CastlePeakPI-SP3r3 1.0.0.B: Concernée (PI)
Aucun correctif publié
amd ryzen™ threadripper™ pro processors
- Versions du logiciel
- ≥ various, < ChagallWSPI-sWRX8 1.0.0.8: Concernée (PI)
- ≥ various, < CastlePeakWSPI-sWRX8 1.0.0.D: Non concernée (PI)
Aucun correctif publié
amd ryzen™ threadripper™ pro 3000wx series processors
- Versions du logiciel
- ≥ various, < ChagallWSPI-sWRX8 1.0.0.8: Non concernée (PI)
Aucun correctif publié
amd athlon™ 3000 series mobile processors with radeon™ graphics
- Versions du logiciel
- ≥ various, < Picasso-FP5 1.0.1.2: Non concernée (PI)
- ≥ various, < PollockPI-FT5 1.0.0.8: Non concernée (PI)
Aucun correctif publié
Sources originales
- https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7014.html
- https://www.darkreading.com/remote-workforce/amd-issues-updates-for-silicon-level-sinkclose-flaw
- https://media.defcon.org/DEF%20CON%2032/DEF%20CON%2032%20presentations/DEF%20CON%2032%20-%20Enrique%20Nissim%20Krzysztof%20Okupski%20-%20AMD%20Sinkclose%20Universal%20Ring-2%20Privilege%20Escalation.pdf
- https://news.ycombinator.com/item?id=41475975
- https://nvd.nist.gov/vuln/detail/CVE-2023-31315