תיאור (מקור, אנגלית)
Improper Access Control in the AMD SPI protection feature may allow a user with Ring0 (kernel mode) privileged access to bypass protections potentially resulting in loss of integrity and availability.
מוצרים מושפעים
amd: ryzen 7 5700g firmware; amd: ryzen 7 5700g; amd: ryzen 7 5700ge firmware; amd: ryzen 7 5700ge; amd: ryzen 5 5600g firmware; amd: ryzen 5 5600g; amd: ryzen 5 5600gt firmware; amd: ryzen 5 5600gt; amd: ryzen 5 5600ge firmware; amd: ryzen 5 5600ge; amd: ryzen 5 5500gt firmware; amd: ryzen 5 5500gt; amd: ryzen 3 5300g firmware; amd: ryzen 3 5300g; amd: ryzen 3 5300ge firmware
קישורים2
- www.amd.com/en/corporate/product-security/bulletin/AMD-SB-7009 Vendor Advisory
- www.amd.com/en/corporate/product-security/bulletin/AMD-SB-7009 Vendor Advisory
מדדים
- CVSS 3.1
-
6.0
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H - EPSS — סבירות ניצול
- 0% אחוזון 6 · נכון ל-5 בנובמבר 2026
- CWE
- CWE-284
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.