AMD Ryzen 5000 Mobile Processors with Radeon Graphics Trusted Execution Environment الكشف عن المعلومات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 2.6 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في AMD Ryzen 5000 Mobile Processors with Radeon Graphics, Ryzen 7030 Mobile processors with Radeon Graphics, Ryzen 4000 Desktop Processors, Ryzen 5000 Desktop Processors, Ryzen 7040 Mobile Processors with Radeon Graphics, Ryzen 4000 Mobile Processors with Radeon Graphics, Ryzen 6000 Processors with Radeon Graphics, Ryzen 7020 Processors with Radeon Graphics, Ryzen Embedded V2000 Processors, Ryzen Embedded V3000 Processors, Radeon RX 7000 Graphics Products, Radeon PRO W7000 Graphics Products, Instinct MI210, Instinct MI250 and Radeon PRO V710 Graphics Products. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Trusted Execution Environment. عند التلاعب ينتج الكشف عن المعلومات. الثغرة الأمنية هذه تم تسميتهاCVE-2023-31326. يجب تنفيذ الهجوم محليًا. لا يوجد أي استغلال متوفر. يوصى بترقية العنصر المتأثر.
التفاصيل
تم التعرف على ثغرة أمنية في AMD Ryzen 5000 Mobile Processors with Radeon Graphics, Ryzen 7030 Mobile processors with Radeon Graphics, Ryzen 4000 Desktop Processors, Ryzen 5000 Desktop Processors, Ryzen 7040 Mobile Processors with Radeon Graphics, Ryzen 4000 Mobile Processors with Radeon Graphics, Ryzen 6000 Processors with Radeon Graphics, Ryzen 7020 Processors with Radeon Graphics, Ryzen Embedded V2000 Processors, Ryzen Embedded V3000 Processors, Radeon RX 7000 Graphics Products, Radeon PRO W7000 Graphics Products, Instinct MI210, Instinct MI250 and Radeon PRO V710 Graphics Products. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Trusted Execution Environment. عند التلاعب ينتج الكشف عن المعلومات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-457. تم إصدار التحذير حول الضعف. يمكن قراءة الاستشارة من هنا amd.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2023-31326. تم إصدار CVE في 27/04/2023. يجب تنفيذ الهجوم محليًا. لا يوجد شرح تقني متاح. درجة تعقيد الهجوم عالية. تمت الإشارة إلى أن استغلال الثغرة صعب. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.
يوصى بترقية العنصر المتأثر.
متأثر
- Debian Linux
- Ubuntu Linux
- Oracle Linux
- Dell PowerEdge
- Lenovo Computer
- HP Computer
- AMD Prozessor
منتج
المجهز
الأسم
- Instinct MI210
- Instinct MI250
- Radeon PRO V710 Graphics Products
- Radeon PRO W7000 Graphics Products
- Radeon RX 7000 Graphics Products
- Ryzen 4000 Desktop Processors
- Ryzen 4000 Mobile Processors with Radeon Graphics
- Ryzen 5000 Desktop Processors
- Ryzen 5000 Mobile Processors with Radeon Graphics
- Ryzen 6000 Processors with Radeon Graphics
- Ryzen 7020 Processors with Radeon Graphics
- Ryzen 7030 Mobile processors with Radeon Graphics
- Ryzen 7040 Mobile Processors with Radeon Graphics
- Ryzen Embedded V2000 Processors
- Ryzen Embedded V3000 Processors
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 2.6VulDB الدرجة المؤقتة للميتا: 2.6
VulDB الدرجة الأساسية: 2.5
VulDB الدرجة المؤقتة: 2.4
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CNA الدرجة الأساسية: 2.8
CNA متجه (AMD): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: الكشف عن المعلوماتCWE: CWE-457 / CWE-453
CAPEC: 🔒
ATT&CK: 🔒
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔒
الحالة: غير معرفة
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔒
الجدول الزمني
27/04/2023 تم حجز CVE06/09/2025 تم نشر الاستشارة
06/09/2025 تم إنشاء إدخال VulDB
13/12/2025 آخر تحديث في VulDB
المصادر
استشارة: amd.comالحالة: مؤكد
CVE: CVE-2023-31326 (🔒)
GCVE (CVE): GCVE-0-2023-31326
GCVE (VulDB): GCVE-100-323002
EUVD: 🔒
CERT Bund: WID-SEC-2025-1770 - AMD Prozessoren: Mehrere Schwachstellen
إدخال
تم الإنشاء: 06/09/2025 08:00 PMتم التحديث: 13/12/2025 04:49 PM
التغييرات: 06/09/2025 08:00 PM (61), 06/09/2025 10:29 PM (1), 13/12/2025 04:49 PM (7)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق