AMD EPYC 4004 Processors IOMMU الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
10.0$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة جداً. في AMD EPYC 4004 Processors, EPYC 4005 Processors, EPYC 7001 Processors, EPYC 7002 Processors, EPYC 7003 Processors, EPYC 8004 Processors, EPYC 8005 Processors, EPYC 9004 Processors, EPYC 9005 Processors, EPYC Embedded 3000 Processors, EPYC Embedded 7002 Processors, EPYC Embedded 7003 Processors, EPYC Embedded 8004 Processors, EPYC Embedded 9004 Processors, EPYC Embedded 9005 Processors, Ryzen 2000 Mobile Processors, Ryzen 4000 Desktop Processors, Ryzen 4000 Mobile Processors with Radeon Graphics, Ryzen 5000 Desktop Processors, Ryzen 5000 Mobile Processors with Radeon Graphics, Ryzen 6000 Processors with Radeon Graphics, Ryzen 7000 Desktop Processors, Ryzen 7020 Processors with Radeon Graphics, Ryzen 7040 Mobile Processors with Radeon Graphics, Ryzen 7045 Mobile Processors with Radeon Graphics, Ryzen 8000 Desktop Processors, Ryzen 8040 Mobile Processors with Radeon Graphics, Ryzen 9000 Desktop Processors, Ryzen 9000HX Processors, Ryzen AI 300 Processors, Ryzen AI Max 300 Processors, Ryzen Embedded 5000 Processors, Ryzen Embedded 7000 Processors, Ryzen Embedded 8000 Processors, Ryzen Embedded V2000 Processors, Ryzen Embedded V2000A Processors, Ryzen Embedded V3000 Processors, Ryzen Embedded V3000 EDKII Processors, Ryzen Threadripper 7000 WX-Series Processors, Ryzen Threadripper 9000, Ryzen Threadripper PRO 3000 WX-Series Processors, Ryzen Threadripper PRO 5000 WX-Series Processors, Ryzen Threadripper PRO 7000 WX-Series Processors, Ryzen Z1 Processors and Ryzen Z2 Processors. تتأثر الوظيفة $software_function من المكون IOMMU. عند التلاعب ينتج الكشف عن المعلومات. يتم تداول هذه الثغرة تحت اسم CVE-2024-21963. يمكن شن الهجوم هذا عن بعد. لا يتوفر أي استغلال.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة جداً. في AMD EPYC 4004 Processors, EPYC 4005 Processors, EPYC 7001 Processors, EPYC 7002 Processors, EPYC 7003 Processors, EPYC 8004 Processors, EPYC 8005 Processors, EPYC 9004 Processors, EPYC 9005 Processors, EPYC Embedded 3000 Processors, EPYC Embedded 7002 Processors, EPYC Embedded 7003 Processors, EPYC Embedded 8004 Processors, EPYC Embedded 9004 Processors, EPYC Embedded 9005 Processors, Ryzen 2000 Mobile Processors, Ryzen 4000 Desktop Processors, Ryzen 4000 Mobile Processors with Radeon Graphics, Ryzen 5000 Desktop Processors, Ryzen 5000 Mobile Processors with Radeon Graphics, Ryzen 6000 Processors with Radeon Graphics, Ryzen 7000 Desktop Processors, Ryzen 7020 Processors with Radeon Graphics, Ryzen 7040 Mobile Processors with Radeon Graphics, Ryzen 7045 Mobile Processors with Radeon Graphics, Ryzen 8000 Desktop Processors, Ryzen 8040 Mobile Processors with Radeon Graphics, Ryzen 9000 Desktop Processors, Ryzen 9000HX Processors, Ryzen AI 300 Processors, Ryzen AI Max 300 Processors, Ryzen Embedded 5000 Processors, Ryzen Embedded 7000 Processors, Ryzen Embedded 8000 Processors, Ryzen Embedded V2000 Processors, Ryzen Embedded V2000A Processors, Ryzen Embedded V3000 Processors, Ryzen Embedded V3000 EDKII Processors, Ryzen Threadripper 7000 WX-Series Processors, Ryzen Threadripper 9000, Ryzen Threadripper PRO 3000 WX-Series Processors, Ryzen Threadripper PRO 5000 WX-Series Processors, Ryzen Threadripper PRO 7000 WX-Series Processors, Ryzen Z1 Processors and Ryzen Z2 Processors. تتأثر الوظيفة $software_function من المكون IOMMU. عند التلاعب ينتج الكشف عن المعلومات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-125. المشكلة تم نشرها بتاريخ. الاستشارة متوفرة هنا amd.com.

يتم تداول هذه الثغرة تحت اسم CVE-2024-21963. حدث تعيين CVE في 03/01/2024. يمكن شن الهجوم هذا عن بعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة.

منتجالمعلومات

النوع

المجهز

الأسم

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB الدرجة المؤقتة للميتا: 10.0

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 10.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

الجدول الزمنيالمعلومات

03/01/2024 تم حجز CVE
12/11/2026 +1044 أيام تم نشر الاستشارة
12/11/2026 +0 أيام تم إنشاء إدخال VulDB
12/11/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشارة: amd.com
الحالة: مؤكد

CNA: AMD
CVE: CVE-2024-21963 (🔒)

GCVE (CVE): GCVE-0-2024-21963
GCVE (VulDB): GCVE-100-436501

إدخالالمعلومات

تم الإنشاء: 12/11/2026 08:51 PM
التغييرات: 12/11/2026 08:51 PM (64)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!