AMD Radeon PRO V710 TEE SOC Driver DRV_SOC_CMD_ID_SRIOV_CHECK_TA_COMPAT الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 1.9 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن AMD Radeon RX 6000 Graphics Products, Radeon RX 7000 Graphics Products, Radeon PRO W6000 Graphics Products, Radeon PRO W7000 Graphics Products, Instinct MI210, Instinct MI250, Instinct MI300A, Instinct MI300X, Instinct MI325X, Instinct MI308X, Radeon PRO V620 and Radeon PRO V710. تتأثر وظيفة غير معروفة من المكون TEE SOC Driver. ينتج عن التلاعب بالمعامل DRV_SOC_CMD_ID_SRIOV_CHECK_TA_COMPAT حدوث الحرمان من الخدمة. تم تسجيل هذه الثغرة تحت الرمز CVE-2025-66660. يجب تنفيذ الهجوم محليًا. لا يتوفر أي استغلال.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن AMD Radeon RX 6000 Graphics Products, Radeon RX 7000 Graphics Products, Radeon PRO W6000 Graphics Products, Radeon PRO W7000 Graphics Products, Instinct MI210, Instinct MI250, Instinct MI300A, Instinct MI300X, Instinct MI325X, Instinct MI308X, Radeon PRO V620 and Radeon PRO V710. تتأثر وظيفة غير معروفة من المكون TEE SOC Driver. ينتج عن التلاعب بالمعامل DRV_SOC_CMD_ID_SRIOV_CHECK_TA_COMPAT حدوث الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-1284. المشكلة تم الافصاح عنها بتاريخ. التنبيه متاح للتنزيل عبر amd.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2025-66660. تم إصدار CVE في 06/12/2025. يجب تنفيذ الهجوم محليًا. تتوفر معلومات تقنية. درجة تعقيد الهجوم عالية. تمت الإشارة إلى أن استغلال الثغرة صعب. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.
منتج
المجهز
الأسم
- Instinct MI210
- Instinct MI250
- Instinct MI300A
- Instinct MI300X
- Instinct MI308X
- Instinct MI325X
- Radeon PRO V620
- Radeon PRO V710
- Radeon PRO W6000 Graphics Products
- Radeon PRO W7000 Graphics Products
- Radeon RX 6000 Graphics Products
- Radeon RX 7000 Graphics Products
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒
CVSSv3
VulDB الدرجة الأساسية للميتا: 1.9VulDB الدرجة المؤقتة للميتا: 1.9
VulDB الدرجة الأساسية: 1.9
VulDB الدرجة المؤقتة: 1.9
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-1284 / CWE-703
CAPEC: 🔒
ATT&CK: 🔒
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔒
الحالة: غير معرفة
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔒
الجدول الزمني
06/12/2025 تم حجز CVE15/05/2026 تم نشر الاستشارة
15/05/2026 تم إنشاء إدخال VulDB
15/05/2026 آخر تحديث في VulDB
المصادر
استشارة: amd.comالحالة: مؤكد
CVE: CVE-2025-66660 (🔒)
GCVE (CVE): GCVE-0-2025-66660
GCVE (VulDB): GCVE-100-364137
إدخال
تم الإنشاء: 15/05/2026 08:14 AMالتغييرات: 15/05/2026 08:14 AM (64)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق