amd ryzen_5_2600_firmware 内存缓冲区边界内操作的限制不恰当

CVE编号

CVE-2021-26352

利用情况

暂无

补丁情况

N/A

披露时间

2022-05-11

漏洞描述

Insufficient bound checks in System Management Unit (SMU) PCIe Hot Plug table may result in access/updates from/to invalid address space that could result in denial of service.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1027

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	amd	ryzen_3_5300ge_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_3_5300g_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_5_2600x_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_5_2600_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_5_2700x_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_5_2700_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_5_3600x_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_5_3600_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_5_5600ge_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_5_5600g_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_5_5600x_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_7_3700x_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_7_3800x_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_7_5700ge_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_7_5700g_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_7_5800x_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_9_3900x_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_9_3950x_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_9_5900x_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_9_5950x_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_threadripper_2920x_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_threadripper_2950x_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_threadripper_2970wx_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_threadripper_2990wx_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_threadripper_3970x_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_threadripper_pro_5945wx_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_threadripper_pro_5955wx_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_threadripper_pro_5965wx_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_threadripper_pro_5975wx_firmware	-	-
	运行在以下环境
	系统	amd	ryzen_threadripper_pro_5995wx_firmware	-	-
	运行在以下环境
	硬件	amd	ryzen_3_5300g	-	-
	运行在以下环境
硬件	amd	ryzen_3_5300ge	-	-
运行在以下环境
硬件	amd	ryzen_5_2600	-	-
运行在以下环境
硬件	amd	ryzen_5_2600x	-	-
运行在以下环境
硬件	amd	ryzen_5_2700	-	-
运行在以下环境
硬件	amd	ryzen_5_2700x	-	-
运行在以下环境
硬件	amd	ryzen_5_3600	-	-
运行在以下环境
硬件	amd	ryzen_5_3600x	-	-
运行在以下环境
硬件	amd	ryzen_5_5600g	-	-
运行在以下环境
硬件	amd	ryzen_5_5600ge	-	-
运行在以下环境
硬件	amd	ryzen_5_5600x	-	-
运行在以下环境
硬件	amd	ryzen_7_3700x	-	-
运行在以下环境
硬件	amd	ryzen_7_3800x	-	-
运行在以下环境
硬件	amd	ryzen_7_5700g	-	-
运行在以下环境
硬件	amd	ryzen_7_5700ge	-	-
运行在以下环境
硬件	amd	ryzen_7_5800x	-	-
运行在以下环境
硬件	amd	ryzen_9_3900x	-	-
运行在以下环境
硬件	amd	ryzen_9_3950x	-	-
运行在以下环境
硬件	amd	ryzen_9_5900x	-	-
运行在以下环境
硬件	amd	ryzen_9_5950x	-	-
运行在以下环境
硬件	amd	ryzen_threadripper_2920x	-	-
运行在以下环境
硬件	amd	ryzen_threadripper_2950x	-	-
运行在以下环境
硬件	amd	ryzen_threadripper_2970wx	-	-
运行在以下环境
硬件	amd	ryzen_threadripper_2990wx	-	-
运行在以下环境
硬件	amd	ryzen_threadripper_3970x	-	-
运行在以下环境
硬件	amd	ryzen_threadripper_pro_5945wx	-	-
运行在以下环境
硬件	amd	ryzen_threadripper_pro_5955wx	-	-
运行在以下环境
硬件	amd	ryzen_threadripper_pro_5965wx	-	-
运行在以下环境
硬件	amd	ryzen_threadripper_pro_5975wx	-	-
运行在以下环境
硬件	amd	ryzen_threadripper_pro_5995wx	-	-

CVSS3评分 5.5

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 无
• 完整性 无

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

CWE-ID	漏洞类型
CWE-119	内存缓冲区边界内操作的限制不恰当

Exp相关链接

- avd.aliyun.com