中危 AMD System Management Unit 缓冲区错误漏洞(CVE-2021-26378)

CVE编号

CVE-2021-26378

利用情况

暂无

补丁情况

官方补丁

披露时间

2022-05-12
漏洞描述
AMD System Management Unit(SMU)是美国AMD公司的一个系统管理单元。

AMD System Management Unit 存在安全漏洞,该漏洞源于System Management Unit (SMU)中的绑定检查不足,从而导致访问拒绝服务的无效地址空间。
解决建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1027
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 amd epyc_7232p_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7252_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7262_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7272_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7282_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_72f3_firmware * Up to
(excluding)
milanpi-sp3_1.0.0.7
运行在以下环境
系统 amd epyc_7302p_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7302_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7313p_firmware * Up to
(excluding)
milanpi-sp3_1.0.0.7
运行在以下环境
系统 amd epyc_7343_firmware * Up to
(excluding)
milanpi-sp3_1.0.0.7
运行在以下环境
系统 amd epyc_7352_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7373x_firmware * Up to
(excluding)
milanpi-sp3_1.0.0.7
运行在以下环境
系统 amd epyc_73f3_firmware * Up to
(excluding)
milanpi-sp3_1.0.0.7
运行在以下环境
系统 amd epyc_7402p_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7402_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7413_firmware * Up to
(excluding)
milanpi-sp3_1.0.0.7
运行在以下环境
系统 amd epyc_7443p_firmware * Up to
(excluding)
milanpi-sp3_1.0.0.7
运行在以下环境
系统 amd epyc_7452_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7453_firmware * Up to
(excluding)
milanpi-sp3_1.0.0.7
运行在以下环境
系统 amd epyc_7473x_firmware * Up to
(excluding)
milanpi-sp3_1.0.0.7
运行在以下环境
系统 amd epyc_74f3_firmware * Up to
(excluding)
milanpi-sp3_1.0.0.7
运行在以下环境
系统 amd epyc_7502p_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7502_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7513_firmware * Up to
(excluding)
milanpi-sp3_1.0.0.7
运行在以下环境
系统 amd epyc_7532_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7542_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7543p_firmware * Up to
(excluding)
milanpi-sp3_1.0.0.7
运行在以下环境
系统 amd epyc_7552_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7573x_firmware * Up to
(excluding)
milanpi-sp3_1.0.0.7
运行在以下环境
系统 amd epyc_75f3_firmware * Up to
(excluding)
milanpi-sp3_1.0.0.7
运行在以下环境
系统 amd epyc_7642_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7643_firmware * Up to
(excluding)
milanpi-sp3_1.0.0.7
运行在以下环境
系统 amd epyc_7662_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7663_firmware * Up to
(excluding)
milanpi-sp3_1.0.0.7
运行在以下环境
系统 amd epyc_7702p_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7702_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7713p_firmware * Up to
(excluding)
milanpi-sp3_1.0.0.7
运行在以下环境
系统 amd epyc_7713_firmware * Up to
(excluding)
milanpi-sp3_1.0.0.7
运行在以下环境
系统 amd epyc_7742_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7763_firmware * Up to
(excluding)
milanpi-sp3_1.0.0.7
运行在以下环境
系统 amd epyc_7773x_firmware * Up to
(excluding)
milanpi-sp3_1.0.0.7
运行在以下环境
系统 amd epyc_7f32_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7f52_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd epyc_7f72_firmware * Up to
(excluding)
romepi-sp3_1.0.0.d
运行在以下环境
系统 amd ryzen_3_2200u_firmware * Up to
(excluding)
comboam4pi_1.0.0.8
运行在以下环境
系统 amd ryzen_3_2200u_firmware * Up to
(excluding)
comboam4v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_3_2200u_firmware * Up to
(excluding)
picassopi-fp5_1.0.0.d
运行在以下环境
系统 amd ryzen_3_2200u_firmware * Up to
(excluding)
pinnaclepi-am4_1.0.0.c_\(rv1\)
运行在以下环境
系统 amd ryzen_3_2200u_firmware * Up to
(excluding)
raven-fp5-am4_1.1.0.e
运行在以下环境
系统 amd ryzen_3_2300u_firmware * Up to
(excluding)
comboam4pi_1.0.0.8
运行在以下环境
系统 amd ryzen_3_2300u_firmware * Up to
(excluding)
comboam4v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_3_2300u_firmware * Up to
(excluding)
picassopi-fp5_1.0.0.d
运行在以下环境
系统 amd ryzen_3_2300u_firmware * Up to
(excluding)
pinnaclepi-am4_1.0.0.c_\(rv1\)
运行在以下环境
系统 amd ryzen_3_2300u_firmware * Up to
(excluding)
raven-fp5-am4_1.1.0.e
运行在以下环境
系统 amd ryzen_3_3100_firmware * Up to
(excluding)
comboam4pi_1.0.0.8
运行在以下环境
系统 amd ryzen_3_3100_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_3_3200u_firmware * Up to
(excluding)
comboam4pi_1.0.0.8
运行在以下环境
系统 amd ryzen_3_3200u_firmware * Up to
(excluding)
comboam4v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_3_3200u_firmware * Up to
(excluding)
renoirpi-fp6_1.0.0.7
运行在以下环境
系统 amd ryzen_3_3250u_firmware * Up to
(excluding)
comboam4pi_1.0.0.8
运行在以下环境
系统 amd ryzen_3_3250u_firmware * Up to
(excluding)
comboam4v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_3_3250u_firmware * Up to
(excluding)
renoirpi-fp6_1.0.0.7
运行在以下环境
系统 amd ryzen_3_3300x_firmware * Up to
(excluding)
comboam4pi_1.0.0.8
运行在以下环境
系统 amd ryzen_3_3300x_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_2500u_firmware * Up to
(excluding)
comboam4pi_1.0.0.8
运行在以下环境
系统 amd ryzen_5_2500u_firmware * Up to
(excluding)
comboam4v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_2500u_firmware * Up to
(excluding)
picassopi-fp5_1.0.0.d
运行在以下环境
系统 amd ryzen_5_2500u_firmware * Up to
(excluding)
pinnaclepi-am4_1.0.0.c_\(rv1\)
运行在以下环境
系统 amd ryzen_5_2500u_firmware * Up to
(excluding)
raven-fp5-am4_1.1.0.e
运行在以下环境
系统 amd ryzen_5_2600h_firmware * Up to
(excluding)
comboam4pi_1.0.0.8
运行在以下环境
系统 amd ryzen_5_2600h_firmware * Up to
(excluding)
comboam4v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_2600h_firmware * Up to
(excluding)
picassopi-fp5_1.0.0.d
运行在以下环境
系统 amd ryzen_5_2600h_firmware * Up to
(excluding)
pinnaclepi-am4_1.0.0.c_\(rv1\)
运行在以下环境
系统 amd ryzen_5_2600h_firmware * Up to
(excluding)
raven-fp5-am4_1.1.0.e
运行在以下环境
系统 amd ryzen_5_5500_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_5600g_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_5600x_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_5600_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_7_2700u_firmware * Up to
(excluding)
comboam4pi_1.0.0.8
运行在以下环境
系统 amd ryzen_7_2700u_firmware * Up to
(excluding)
comboam4v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_7_2700u_firmware * Up to
(excluding)
picassopi-fp5_1.0.0.d
运行在以下环境
系统 amd ryzen_7_2700u_firmware * Up to
(excluding)
pinnaclepi-am4_1.0.0.c_\(rv1\)
运行在以下环境
系统 amd ryzen_7_2700u_firmware * Up to
(excluding)
raven-fp5-am4_1.1.0.e
运行在以下环境
系统 amd ryzen_7_2800h_firmware * Up to
(excluding)
comboam4pi_1.0.0.8
运行在以下环境
系统 amd ryzen_7_2800h_firmware * Up to
(excluding)
comboam4v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_7_2800h_firmware * Up to
(excluding)
picassopi-fp5_1.0.0.d
运行在以下环境
系统 amd ryzen_7_2800h_firmware * Up to
(excluding)
raven-fp5-am4_1.1.0.e
运行在以下环境
系统 amd ryzen_7_5700g_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_7_5700x_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_7_5800x3d_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_7_5800x_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_9_5900x_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_9_5950x_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_threadripper_1900x_firmware * Up to
(excluding)
castlepeakpi-sp3r3_1.0.0.7
运行在以下环境
系统 amd ryzen_threadripper_1920x_firmware * Up to
(excluding)
castlepeakpi-sp3r3_1.0.0.7
运行在以下环境
系统 amd ryzen_threadripper_1950x_firmware * Up to
(excluding)
castlepeakpi-sp3r3_1.0.0.7
运行在以下环境
系统 amd ryzen_threadripper_2920x_firmware * Up to
(excluding)
castlepeakpi-sp3r3_1.0.0.7
运行在以下环境
系统 amd ryzen_threadripper_2920x_firmware * Up to
(excluding)
summitpi-sp3r2_1.1.0.5
运行在以下环境
系统 amd ryzen_threadripper_2950x_firmware * Up to
(excluding)
castlepeakpi-sp3r3_1.0.0.7
运行在以下环境
系统 amd ryzen_threadripper_2950x_firmware * Up to
(excluding)
summitpi-sp3r2_1.1.0.5
运行在以下环境
系统 amd ryzen_threadripper_2970wx_firmware * Up to
(excluding)
castlepeakpi-sp3r3_1.0.0.7
运行在以下环境
系统 amd ryzen_threadripper_2970wx_firmware * Up to
(excluding)
summitpi-sp3r2_1.1.0.5
运行在以下环境
系统 amd ryzen_threadripper_2990wx_firmware * Up to
(excluding)
castlepeakpi-sp3r3_1.0.0.7
运行在以下环境
系统 amd ryzen_threadripper_2990wx_firmware * Up to
(excluding)
summitpi-sp3r2_1.1.0.5
运行在以下环境
系统 amd ryzen_threadripper_3960x_firmware * Up to
(excluding)
castlepeakpi-sp3r3_1.0.0.7
运行在以下环境
系统 amd ryzen_threadripper_3970x_firmware * Up to
(excluding)
castlepeakpi-sp3r3_1.0.0.7
运行在以下环境
系统 amd ryzen_threadripper_3990x_firmware * Up to
(excluding)
castlepeakpi-sp3r3_1.0.0.7
运行在以下环境
系统 amd ryzen_threadripper_pro_3945wx_firmware * Up to
(excluding)
castlepeakwspi-swrx8_1.0.0.9
运行在以下环境
系统 amd ryzen_threadripper_pro_3945wx_firmware * Up to
(excluding)
chagallwspi-swrx8_1.0.0.2
运行在以下环境
系统 amd ryzen_threadripper_pro_3955wx_firmware * Up to
(excluding)
castlepeakwspi-swrx8_1.0.0.9
运行在以下环境
系统 amd ryzen_threadripper_pro_3955wx_firmware * Up to
(excluding)
chagallwspi-swrx8_1.0.0.2
运行在以下环境
系统 amd ryzen_threadripper_pro_3975wx_firmware * Up to
(excluding)
castlepeakwspi-swrx8_1.0.0.9
运行在以下环境
系统 amd ryzen_threadripper_pro_3975wx_firmware * Up to
(excluding)
chagallwspi-swrx8_1.0.0.2
运行在以下环境
系统 amd ryzen_threadripper_pro_3995wx_firmware * Up to
(excluding)
castlepeakwspi-swrx8_1.0.0.9
运行在以下环境
系统 amd ryzen_threadripper_pro_3995wx_firmware * Up to
(excluding)
chagallwspi-swrx8_1.0.0.2
运行在以下环境
系统 amd ryzen_threadripper_pro_5945wx_firmware * Up to
(excluding)
castlepeakwspi-swrx8_1.0.0.9
运行在以下环境
系统 amd ryzen_threadripper_pro_5955wx_firmware * Up to
(excluding)
castlepeakwspi-swrx8_1.0.0.9
运行在以下环境
系统 amd ryzen_threadripper_pro_5965wx_firmware * Up to
(excluding)
castlepeakwspi-swrx8_1.0.0.9
运行在以下环境
系统 amd ryzen_threadripper_pro_5975wx_firmware * Up to
(excluding)
castlepeakwspi-swrx8_1.0.0.9
运行在以下环境
系统 amd ryzen_threadripper_pro_5995wx_firmware * Up to
(excluding)
castlepeakwspi-swrx8_1.0.0.9
运行在以下环境
系统 opensuse_Leap_15.3 kernel * Up to
(excluding)
20210208-150300.4.10.1
运行在以下环境
系统 opensuse_Leap_15.4 kernel * Up to
(excluding)
20220509-150400.4.5.1
运行在以下环境
系统 suse_12_SP5 kernel * Up to
(excluding)
20190618-5.25.2
运行在以下环境
硬件 amd epyc_7232p - -
运行在以下环境
硬件 amd epyc_7252 - -
运行在以下环境
硬件 amd epyc_7262 - -
运行在以下环境
硬件 amd epyc_7272 - -
运行在以下环境
硬件 amd epyc_7282 - -
运行在以下环境
硬件 amd epyc_72f3 - -
运行在以下环境
硬件 amd epyc_7302 - -
运行在以下环境
硬件 amd epyc_7302p - -
运行在以下环境
硬件 amd epyc_7313p - -
运行在以下环境
硬件 amd epyc_7343 - -
运行在以下环境
硬件 amd epyc_7352 - -
运行在以下环境
硬件 amd epyc_7373x - -
运行在以下环境
硬件 amd epyc_73f3 - -
运行在以下环境
硬件 amd epyc_7402 - -
运行在以下环境
硬件 amd epyc_7402p - -
运行在以下环境
硬件 amd epyc_7413 - -
运行在以下环境
硬件 amd epyc_7443p - -
运行在以下环境
硬件 amd epyc_7452 - -
运行在以下环境
硬件 amd epyc_7453 - -
运行在以下环境
硬件 amd epyc_7473x - -
运行在以下环境
硬件 amd epyc_74f3 - -
运行在以下环境
硬件 amd epyc_7502 - -
运行在以下环境
硬件 amd epyc_7502p - -
运行在以下环境
硬件 amd epyc_7513 - -
运行在以下环境
硬件 amd epyc_7532 - -
运行在以下环境
硬件 amd epyc_7542 - -
运行在以下环境
硬件 amd epyc_7543p - -
运行在以下环境
硬件 amd epyc_7552 - -
运行在以下环境
硬件 amd epyc_7573x - -
运行在以下环境
硬件 amd epyc_75f3 - -
运行在以下环境
硬件 amd epyc_7642 - -
运行在以下环境
硬件 amd epyc_7643 - -
运行在以下环境
硬件 amd epyc_7662 - -
运行在以下环境
硬件 amd epyc_7663 - -
运行在以下环境
硬件 amd epyc_7702 - -
运行在以下环境
硬件 amd epyc_7702p - -
运行在以下环境
硬件 amd epyc_7713 - -
运行在以下环境
硬件 amd epyc_7713p - -
运行在以下环境
硬件 amd epyc_7742 - -
运行在以下环境
硬件 amd epyc_7763 - -
运行在以下环境
硬件 amd epyc_7773x - -
运行在以下环境
硬件 amd epyc_7f32 - -
运行在以下环境
硬件 amd epyc_7f52 - -
运行在以下环境
硬件 amd epyc_7f72 - -
运行在以下环境
硬件 amd ryzen_3_2200u - -
运行在以下环境
硬件 amd ryzen_3_2300u - -
运行在以下环境
硬件 amd ryzen_3_3100 - -
运行在以下环境
硬件 amd ryzen_3_3200u - -
运行在以下环境
硬件 amd ryzen_3_3250u - -
运行在以下环境
硬件 amd ryzen_3_3300 - -
运行在以下环境
硬件 amd ryzen_3_3300x - -
运行在以下环境
硬件 amd ryzen_5_2500u - -
运行在以下环境
硬件 amd ryzen_5_2600h - -
运行在以下环境
硬件 amd ryzen_5_5500 - -
运行在以下环境
硬件 amd ryzen_5_5600 - -
运行在以下环境
硬件 amd ryzen_5_5600g - -
运行在以下环境
硬件 amd ryzen_5_5600x - -
运行在以下环境
硬件 amd ryzen_7_2700u - -
运行在以下环境
硬件 amd ryzen_7_2800h - -
运行在以下环境
硬件 amd ryzen_7_5700g - -
运行在以下环境
硬件 amd ryzen_7_5700x - -
运行在以下环境
硬件 amd ryzen_7_5800x - -
运行在以下环境
硬件 amd ryzen_7_5800x3d - -
运行在以下环境
硬件 amd ryzen_9_5900x - -
运行在以下环境
硬件 amd ryzen_9_5950x - -
运行在以下环境
硬件 amd ryzen_threadripper_1900x - -
运行在以下环境
硬件 amd ryzen_threadripper_1920x - -
运行在以下环境
硬件 amd ryzen_threadripper_1950x - -
运行在以下环境
硬件 amd ryzen_threadripper_2920x - -
运行在以下环境
硬件 amd ryzen_threadripper_2950x - -
运行在以下环境
硬件 amd ryzen_threadripper_2970wx - -
运行在以下环境
硬件 amd ryzen_threadripper_2990wx - -
运行在以下环境
硬件 amd ryzen_threadripper_3960x - -
运行在以下环境
硬件 amd ryzen_threadripper_3970x - -
运行在以下环境
硬件 amd ryzen_threadripper_3990x - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_3945wx - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_3955wx - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_3975wx - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_3995wx - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_5945wx - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_5955wx - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_5965wx - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_5975wx - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_5995wx - -
阿里云评分
5.9
  • 攻击路径
    本地
  • 攻击复杂度
    复杂
  • 权限要求
    无需权限
  • 影响范围
    全局影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    无影响
  • 数据完整性
    传输被破坏
  • 服务器危害
    DoS
  • 全网数量
    N/A
CWE-ID 漏洞类型
CWE-119 内存缓冲区边界内操作的限制不恰当
阿里云安全产品覆盖情况