AMD Ryzen 安全特征问题漏洞

CVE编号

CVE-2021-26382

利用情况

暂无

补丁情况

N/A

披露时间

2022-07-15
漏洞描述
AMD Ryzen是美国AMD公司的一款中央处理器（CPU）。
AMD Ryzen系列处理器存在安全特征问题漏洞，该漏洞源于在处理 ACP 固件镜像时缺少对签名密钥的验证，本地特权用户可以利用该漏洞执行DoS攻击。以下产品和版本受到影响：AMD Ryzen 3000系列的移动处理器，AMD Ryzen 5000 系列的桌面和移动处理器。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1027
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 amd ryzen_3_3200u_firmware * Up to
(excluding)
renoirpi-fp6_1.0.0.7
运行在以下环境
系统 amd ryzen_3_3250u_firmware * Up to
(excluding)
renoirpi-fp6_1.0.0.7
运行在以下环境
系统 amd ryzen_3_3300u_firmware * Up to
(excluding)
renoirpi-fp6_1.0.0.7
运行在以下环境
系统 amd ryzen_3_5125c_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_3_5300ge_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_3_5300g_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_3_5400u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_3_5425c_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_3_5425u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_5_3500u_firmware * Up to
(excluding)
renoirpi-fp6_1.0.0.7
运行在以下环境
系统 amd ryzen_5_3550h_firmware * Up to
(excluding)
renoirpi-fp6_1.0.0.7
运行在以下环境
系统 amd ryzen_5_3580u_firmware * Up to
(excluding)
renoirpi-fp6_1.0.0.7
运行在以下环境
系统 amd ryzen_5_5560u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_5_5600ge_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_5600g_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_5600hs_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_5_5600h_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_5_5600u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_5_5625c_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_5_5625u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_7_3700u_firmware * Up to
(excluding)
renoirpi-fp6_1.0.0.7
运行在以下环境
系统 amd ryzen_7_3750h_firmware * Up to
(excluding)
renoirpi-fp6_1.0.0.7
运行在以下环境
系统 amd ryzen_7_3780u_firmware * Up to
(excluding)
renoirpi-fp6_1.0.0.7
运行在以下环境
系统 amd ryzen_7_5700ge_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_7_5700g_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_7_5800hs_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_7_5800h_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_7_5800u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_7_5825c_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_7_5825u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_7_pro_3700u_firmware * Up to
(excluding)
renoirpi-fp6_1.0.0.7
运行在以下环境
系统 amd ryzen_9_5900hs_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_9_5900hx_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_9_5980hs_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_9_5980hx_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
硬件 amd ryzen_3_3200u - -
运行在以下环境
硬件 amd ryzen_3_3250u - -
运行在以下环境
硬件 amd ryzen_3_3300u - -
运行在以下环境
硬件 amd ryzen_3_5125c - -
运行在以下环境
硬件 amd ryzen_3_5300g - -
运行在以下环境
硬件 amd ryzen_3_5300ge - -
运行在以下环境
硬件 amd ryzen_3_5400u - -
运行在以下环境
硬件 amd ryzen_3_5425c - -
运行在以下环境
硬件 amd ryzen_3_5425u - -
运行在以下环境
硬件 amd ryzen_5_3500u - -
运行在以下环境
硬件 amd ryzen_5_3550h - -
运行在以下环境
硬件 amd ryzen_5_3580u - -
运行在以下环境
硬件 amd ryzen_5_5560u - -
运行在以下环境
硬件 amd ryzen_5_5600g - -
运行在以下环境
硬件 amd ryzen_5_5600ge - -
运行在以下环境
硬件 amd ryzen_5_5600h - -
运行在以下环境
硬件 amd ryzen_5_5600hs - -
运行在以下环境
硬件 amd ryzen_5_5600u - -
运行在以下环境
硬件 amd ryzen_5_5625c - -
运行在以下环境
硬件 amd ryzen_5_5625u - -
运行在以下环境
硬件 amd ryzen_7_3700u - -
运行在以下环境
硬件 amd ryzen_7_3750h - -
运行在以下环境
硬件 amd ryzen_7_3780u - -
运行在以下环境
硬件 amd ryzen_7_5700g - -
运行在以下环境
硬件 amd ryzen_7_5700ge - -
运行在以下环境
硬件 amd ryzen_7_5800h - -
运行在以下环境
硬件 amd ryzen_7_5800hs - -
运行在以下环境
硬件 amd ryzen_7_5800u - -
运行在以下环境
硬件 amd ryzen_7_5825c - -
运行在以下环境
硬件 amd ryzen_7_5825u - -
运行在以下环境
硬件 amd ryzen_7_pro_3700u - -
运行在以下环境
硬件 amd ryzen_9_5900hs - -
运行在以下环境
硬件 amd ryzen_9_5900hx - -
运行在以下环境
硬件 amd ryzen_9_5980hs - -
运行在以下环境
硬件 amd ryzen_9_5980hx - -
CVSS3评分
4.4
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    高
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    无
  • 完整性
    无
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况