CVE-2024-36347
CVE-2024-36347
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
Improper signature verification in AMD CPU ROM microcode patch loader may allow an attacker with local administrator privilege to load malicious microcode, potentially resulting in loss of integrity of x86 instruction execution, loss of confidentiality and integrity of data in x86 CPU privileged context and compromise of SMM execution environment.
CVSS 6.4 · Moyenne · EPSS 0,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
amd epyc™ 7001 series
- Versions du logiciel
- NaplesPI 1.0.0.P: Non concernée
Aucun correctif publié
amd epyc™ 7002 series
- Versions du logiciel
- RomePI 1.0.0.L: Non concernée
Aucun correctif publié
amd epyc™ 7003 series
- Versions du logiciel
- MilanPI 1.0.0.F: Non concernée
Aucun correctif publié
amd epyc™ 9004 series
- Versions du logiciel
- Genoa 1.0.0.E: Non concernée
Aucun correctif publié
amd epyc™ 4004 series
- Versions du logiciel
- ComboAM5PI1.0.0.a: Non concernée
- ComboAM5PI1.1.0.3c: Non concernée
- ComboAM5PI1.2.0.3: Non concernée
Aucun correctif publié
amd epyc™ 9005 series
- Versions du logiciel
- TurinPI 1.0.0.4: Non concernée
Aucun correctif publié
amd instinct™ mi300a
- Versions du logiciel
- MI300PI_SR5 1.0.0.8: Non concernée
Aucun correctif publié
amd ryzen™ 5000 series desktop processors
- Versions du logiciel
- ComboAM4v2PI 1.2.0.E: Non concernée
Aucun correctif publié
amd ryzen™ 5000 series desktop processor with radeon™ graphics
- Versions du logiciel
- ComboAM4v2PI 1.2.0.E: Non concernée
Aucun correctif publié
amd ryzen™ 3000 series desktop processors
- Versions du logiciel
- ComboAM4PI 1.0.0.D: Non concernée
- ComboAM4v2PI 1.2.0.E: Non concernée
Aucun correctif publié
amd athlon™ 3000 series desktop processors with radeon™ graphics
- Versions du logiciel
- ComboAM4PI 1.0.0.D: Non concernée
- ComboAM4v2PI 1.2.0.E: Non concernée
Aucun correctif publié
amd ryzen™ 7000 series desktop processors
- Versions du logiciel
- ComboAM5PI 1.0.0.a: Non concernée
- ComboAM5PI 1.1.0.3c: Non concernée
- ComboAM5PI 1.2.0.3: Non concernée
Aucun correctif publié
amd ryzen™ 4000 series desktop processor with radeon™ graphics
- Versions du logiciel
- ComboAM4v2PI 1.2.0.E: Non concernée
Aucun correctif publié
amd ryzen™ 8000 series processor with radeon™ graphics
- Versions du logiciel
- ComboAM5PI 1.1.0.3c: Non concernée
- ComboAM5PI 1.2.0.3: Non concernée
Aucun correctif publié
amd ryzen™ 9000 series desktop processors
- Versions du logiciel
- ComboAM5PI 1.2.0.3c: Non concernée
Aucun correctif publié
amd ryzen™ threadripper™ 3000 series processors
- Versions du logiciel
- CastlePeakPI-SP3r3 1.0.0.E: Non concernée
Aucun correctif publié
amd ryzen™ threadripper™ pro 7000 wx-series processors
- Versions du logiciel
- StormPeakPI-SP6 1.0.0.1k: Non concernée
- StormPeakPI-SP6 1.1.0.0i: Non concernée
Aucun correctif publié
amd ryzen™ threadripper™ pro 3000wx series processors
- Versions du logiciel
- ChagallWSPI-sWRX8 1.0.0.B: Non concernée
- CastlePeakWSPI-sWRX8 1.0.0.g: Non concernée
Aucun correctif publié
amd ryzen™ threadripper™ pro 5000wx- series desktop processors
- Versions du logiciel
- ChagallWSPI-sWRX8 1.0.0.B: Non concernée
Aucun correctif publié
amd athlon™ 3000 series mobile processors with radeon™ graphics
- Versions du logiciel
- PicassoPI-FP5 1.0.1.2b: Non concernée
Aucun correctif publié
amd ryzen™ 3000 series mobile processor with radeon™ graphics
- Versions du logiciel
- PicassoPI-FP5 1.0.1.2b: Non concernée
Aucun correctif publié
amd ryzen™ 4000 series mobile processors with radeon™ graphics
- Versions du logiciel
- RenoirPI-FP6 1.0.0.Eb: Non concernée
Aucun correctif publié
amd ryzen™ 5000 series processors with radeon™ graphics
- Versions du logiciel
- CezannePI-FP6 1.0.1.1b: Non concernée
Aucun correctif publié
amd ryzen™ 7020 series processors with radeon™ graphics
- Versions du logiciel
- MendocinoPI-FT6 1.0.0.7b: Non concernée
Aucun correctif publié