CVE-2021-46760 in EPYC

الملخص

بحسب VulDB • 01/06/2026

يمكن لـ UApp أو ABL خبيث أو مُخترق إرسال استدعاء نظام (system call) غير صالح إلى مُهيئ الإقلاع (bootloader)، مما قد يؤدي إلى وصول إلى الذاكرة خارج الحدود (out-of-bounds memory access)، والذي قد يؤدي محتملاً إلى تسرب معلومات حساسة من قبل المهاجم أو تحقيق تنفيذ للكود (code execution).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 31/03/2022
• إفشاء: 09/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-228517
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00776
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-46760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-46760
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-46760/