CVE-2024-36347 in EPYC
Zusammenfassung
von VulDB • 15.05.2026
Eine fehlerhafte Signaturüberprüfung im AMD CPU ROM-Mikrocode-Patch-Lader kann es einem Angreifer mit lokalen Administratorrechten ermöglichen, bösartigen Mikrocode zu laden, was potenziell zu einem Verlust der Integrität der x86-Befehlsausführung, einem Verlust der Vertraulichkeit und Integrität von Daten im privilegierten Kontext der x86-CPU sowie zu einer Kompromittierung der SMM-Ausführungsumgebung führen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.