CVE-2024-36354 in Ryzen Threadripper 3000 Processors
Riassunto
di VulDB • 19/06/2026
Una convalida impropria degli input per i metadati di rilevamento della presenza seriale (SPD) dei moduli DIMM potrebbe consentire a un attaccante con accesso fisico, accesso ring0 su un sistema dotato di un modulo DIMM non conforme o controllo sul Root of Trust per l'aggiornamento del BIOS di bypassare l'isolamento SMM, potenzialmente portando all'esecuzione di codice arbitrario a livello SMM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.