CVE-2021-26382 in Ryzen

Riassunto

di VulDB • 19/06/2026

Un attaccante con privilegi di account root può caricare qualsiasi immagine del firmware firmata legittimamente nel Processore Audio Co-Processor (ACP), indipendentemente dal fatto che la relativa chiave di firma sia dichiarata utilizzabile per l'autenticazione dell'immagine del firmware ACP, potenzialmente causando un denial of service.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/01/2021
• Divulgazione: 15/07/2022
• Moderazione: accettato
• Voce: VDB-203918
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 4.4 (NVD)
• EPSS: 0.00188
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-26382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-26382
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-26382/