CVE-2024-36350
CVE-2024-36350
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
A transient execution vulnerability in some AMD processors may allow an attacker to infer data from previous stores, potentially resulting in the leakage of privileged information.
CVSS 5.6 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
amd epyc™ 7003 series processors
- Versions du logiciel
- MilanPI 1.0.0.G + OS Updates: Non concernée
Aucun correctif publié
amd epyc™ 9004 series processors
- Versions du logiciel
- GenoaPI 1.0.0.E + OS Updates: Non concernée
Aucun correctif publié
amd epyc™ 8004 series processors
- Versions du logiciel
- GenoaPI 1.0.0.E + OS Updates: Non concernée
Aucun correctif publié
amd epyc™ 9v64h processor
- Versions du logiciel
- MI300PI 1.0.0.7 + OS Updates: Non concernée
Aucun correctif publié
amd ryzen™ 5000 series desktop processors
- Versions du logiciel
- ComboAM4v2PI 1.2.0.E + OS Updates: Non concernée
Aucun correctif publié
amd ryzen™ 5000 series desktop processor with radeon™ graphics
- Versions du logiciel
- ComboAM4v2PI 1.2.0.E + OS Updates: Non concernée
Aucun correctif publié
amd ryzen™ 7000 series desktop processors
- Versions du logiciel
- ComboAM5PI 1.2.0.3 + OS Updates: Non concernée
- ComboAM5PI 1.0.0.a+ OS Updates: Non concernée
- ComboAM5PI 1.1.0.3c+ OS Updates: Non concernée
Aucun correctif publié
amd ryzen™ 8000 series processor with radeon™ graphics
- Versions du logiciel
- ComboAM5PI 1.2.0.3 + OS Updates: Non concernée
- ComboAM5PI 1.1.0.3c+ OS Updates: Non concernée
Aucun correctif publié
amd ryzen™ threadripper™ pro 7000 wx-series processors
- Versions du logiciel
- StormPeakPI-SP6 1.1.0.0i + OS Updates: Non concernée
- StormPeakPI-SP6 1.0.0.1k + OS Updates: Non concernée
Aucun correctif publié
amd ryzen™ 6000 series processor with radeon™ graphics
- Versions du logiciel
- RembrandtPI-FP7 1.0.0.Bb + OS Updates: Non concernée
Aucun correctif publié
amd ryzen™ 7035 series processor with radeon™ graphics
- Versions du logiciel
- RembrandtPI-FP7 1.0.0.Bb + OS Updates: Non concernée
Aucun correctif publié
amd ryzen™ 7000 series processors with radeon™ graphics
- Versions du logiciel
- CezannePI-FP6 1.0.1.1b + OS Updates: Non concernée
Aucun correctif publié
amd ryzen™ 7040 series processors with radeon™ graphics
- Versions du logiciel
- PhoenixPI-FP8-FP7 1.2.0.0 + OS Updates: Non concernée
Aucun correctif publié
amd ryzen™ 8040 series mobile processors with radeon™ graphics
- Versions du logiciel
- PhoenixPI-FP8-FP7 1.2.0.0 + OS Updates: Non concernée
Aucun correctif publié
amd ryzen™ 7000 series mobile processors
- Versions du logiciel
- DragonRangeFL1 1.0.0.3g + OS Updates: Non concernée
Aucun correctif publié
amd epyc™ embedded 7003 series processors
- Versions du logiciel
- EmbMilanPI-SP3 1.0.0.A + OS updates: Non concernée
Aucun correctif publié
amd epyc™ embedded 8004 series processors
- Versions du logiciel
- EmbGenoaPI-SP5 1.0.0.9 + OS updates: Non concernée
Aucun correctif publié
amd epyc™ embedded 9004 series processors
- Versions du logiciel
- EmbGenoaPI-SP5 1.0.0.9 + OS updates: Non concernée
Aucun correctif publié
amd ryzen™ embedded 5000 series processors
- Versions du logiciel
- EmbAM4PI 1.0.0.7 + OS Update: Non concernée
Aucun correctif publié
amd ryzen™ embedded 7000 series processors
- Versions du logiciel
- EmbeddedAM5PI 1.0.0.3 + OS updates: Non concernée
Aucun correctif publié
amd ryzen™ embedded v3000 series processors
- Versions du logiciel
- Embedded-PI_FP7r2 100C + OS updates: Non concernée
Aucun correctif publié
amd epyc™ embedded 97x4
- Versions du logiciel
- EmbGenoaPI-SP5 1.0.0.9 + OS updates: Non concernée
Aucun correctif publié
amd ryzen™ 5000 series processors with radeon™ graphics
- Versions du logiciel
- CezannePI-FP6 1.0.1.1b + OS Updates: Non concernée
Aucun correctif publié
amd64-microcode Debian:12
- Versions du logiciel
- 0.20120117-1
- 1.20120117-1
- 1.20120117-2
- 1.20120117-2~bpo60+1
- 1.20120910-1
- 1.20120910-1~bpo60+1
- 1.20120910-2
- 1.20120910-2~bpo60+1
- 1.20120910-3
- 1.20141028.1
- 1.20160316.1
- 2.20120910-1
- 2.20120910-1~bpo70+1
- 2.20131007.1
- 2.20131007.1+really20130710.1
- 2.20141028.1
- 2.20141028.1~bpo70+1
- 2.20160316.1
- 2.20160316.1~bpo70+1
- 2.20160316.1~deb8u1
- 3.20160316.1
- 3.20160316.2
- 3.20160316.3
- 3.20171205.1
- 3.20171205.2
- 3.20180515.1
- 3.20180524.1
- 3.20180524.1~bpo9+1
- 3.20181128.1
- 3.20181128.1~bpo9+1
- 3.20181128.1~deb8u1
- 3.20181128.1~deb9u1
- 3.20181128.1~deb9u2
- 3.20191021.1
- 3.20191218.1
- 3.20220411.1
- 3.20220411.2
- 3.20230414.1
- 3.20230719.1
- 3.20230719.1~deb10u1
- 3.20230719.1~deb11u1
- 3.20230719.1~deb12u1
- 3.20230808.1
- 3.20230808.1.1
- 3.20230808.1.1~deb11u1
- 3.20230808.1.1~deb12u1
- 3.20230823.1
- 3.20231019.1
- 3.20240116.2
- 3.20240116.2+nmu1
- 3.20240710.1
- 3.20240710.2
- 3.20240710.2~deb11u1
- 3.20240710.2~deb12u1
- 3.20240820.1
- 3.20240820.1~deb11u1
- 3.20240820.1~deb12u1
- 3.20250311.1
- 3.20250311.1~deb11u1
- 3.20250311.1~deb12u1
- 3.20251202.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7029.html
- https://lists.debian.org/debian-lts-announce/2025/10/msg00008.html
- https://lists.debian.org/debian-lts-announce/2025/10/msg00007.html
- http://xenbits.xen.org/xsa/advisory-471.html
- http://www.openwall.com/lists/oss-security/2025/08/28/2
- https://nvd.nist.gov/vuln/detail/CVE-2024-36350