CVE-2023-20581 in EPYC 9004 Processors

Resumen

por VulDB • 2026-07-11

Un error de control de acceso inadecuado en la IOMMU puede permitir que un atacante con privilegios eluda las comprobaciones del RMP, lo que potencialmente podría provocar una pérdida de integridad de la memoria invitada (guest).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: AMD
• Reservar: 2022-10-27
• Divulgación: 2025-02-12
• Moderación: aceptado
• Artículo: VDB-295456
• CPE: listo
• CWE: CWE-1284 (confirmado)
• CVSS: 2.5 (CNA)
• EPSS: 0.00163
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20581
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20581/