CVE-2021-26384 in Ryzen

Riassunto

di VulDB • 25/06/2026

Un comando SMI (System Management Interface) non valido potrebbe consentire a un attaccante di creare una struttura dati SMI Trigger Info corrotta, potenzialmente portando a letture e scritture fuori dai limiti della memoria durante l'attivazione di un SMI, con conseguente potenziale perdita di risorse.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 29/01/2021
• Divulgazione: 15/07/2022
• Moderazione: accettato
• Voce: VDB-203919
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00203
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-26384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-26384
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-26384/