AMD Ryzen 5000 Processors with Radeon Graphics Trusted OS メモリ破損

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
4.0$0-$5k0.00

要約情報

このたび、AMD Ryzen 5000 Processors with Radeon Graphics, Ryzen Threadripper 3000 Processors, Ryzen Threadripper PRO 3000WX Processors, Ryzen 5000 Mobile Processors with Radeon Graphics, Ryzen Threadripper PRO 5000 WX-Series Processors, Ryzen 5000 Desktop Processors, Athlon 3000 Mobile Processors with Radeon Graphics, Ryzen 3000 Desktop Processors, Ryzen 7030 Mobile processors with Radeon Graphics, Ryzen 4000 Desktop Processors, Ryzen 4000 Mobile Processors with Radeon Graphics, Ryzen 6000 Processors with Radeon Graphics, Ryzen Embedded R1000 Processors, Ryzen Embedded R2000 Processors, Ryzen Embedded 5000 Processors, Ryzen Embedded V1000 Processors, Ryzen Embedded V2000 Processors, Ryzen Embedded V3000 Processors, Radeon RX 5000 Graphics Products, Radeon PRO W5000 Graphics Products, Radeon RX 6000 Graphics Products, Radeon PRO W6000 Graphics Products, Radeon Instinct MI25 Graphics Products, Radeon PRO V520 Graphics Products and Radeon PRO V620 Graphics Productsにおいて、問題があるに分類される脆弱性が見つかりました。 影響を受けるのは、コンポーネント【Trusted OS】の未知の関数です。 この操作は、 メモリ破損を引き起こします。 この脆弱性はCVE-2021-26377という名称で流通しています。 この攻撃にアプローチするにはローカルアクセスが必要です。 影響を受けているコンポーネントのアップグレードを推奨します。

詳細情報

このたび、AMD Ryzen 5000 Processors with Radeon Graphics, Ryzen Threadripper 3000 Processors, Ryzen Threadripper PRO 3000WX Processors, Ryzen 5000 Mobile Processors with Radeon Graphics, Ryzen Threadripper PRO 5000 WX-Series Processors, Ryzen 5000 Desktop Processors, Athlon 3000 Mobile Processors with Radeon Graphics, Ryzen 3000 Desktop Processors, Ryzen 7030 Mobile processors with Radeon Graphics, Ryzen 4000 Desktop Processors, Ryzen 4000 Mobile Processors with Radeon Graphics, Ryzen 6000 Processors with Radeon Graphics, Ryzen Embedded R1000 Processors, Ryzen Embedded R2000 Processors, Ryzen Embedded 5000 Processors, Ryzen Embedded V1000 Processors, Ryzen Embedded V2000 Processors, Ryzen Embedded V3000 Processors, Radeon RX 5000 Graphics Products, Radeon PRO W5000 Graphics Products, Radeon RX 6000 Graphics Products, Radeon PRO W6000 Graphics Products, Radeon Instinct MI25 Graphics Products, Radeon PRO V520 Graphics Products and Radeon PRO V620 Graphics Productsにおいて、問題があるに分類される脆弱性が見つかりました。 影響を受けるのは、コンポーネント【Trusted OS】の未知の関数です。 この操作は、 メモリ破損を引き起こします。 CWEを使用して問題を宣言すると、CWE-190 につながります。 この弱点はに発表されました。 アドバイザリはamd.comにて共有されています。

この脆弱性はCVE-2021-26377という名称で流通しています。 CVEが2021年01月29日に割り当てられました。 この攻撃にアプローチするにはローカルアクセスが必要です。 テクニカルな情報はありません。 攻撃の巧妙度はやや高めです。 悪用可能性は困難だといわれています。 この脆弱性の普及度は平均未満です。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。

未定義 に指定されています。

影響を受けているコンポーネントのアップグレードを推奨します。

影響あり

  • Debian Linux
  • Ubuntu Linux
  • Oracle Linux
  • Dell PowerEdge
  • Lenovo Computer
  • HP Computer
  • AMD Prozessor

製品情報

ベンダー

名前

ライセンス

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔒
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 4.1
VulDB 一時的なメタスコア: 4.0

VulDB ベーススコア: 4.1
VulDB 一時的なスコア: 3.9
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍

CNA ベーススコア: 4.1
CNA ベクトル (AMD): 🔒

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ベクトル複雑さ認証機密性完全性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍

悪用情報

クラス: メモリ破損
CWE: CWE-190 / CWE-189
CAPEC: 🔒
ATT&CK: 🔒

物理的: 部分的
ローカル: はい
リモート: いいえ

可用性: 🔒
ステータス: 未定義

EPSS Score: 🔒
EPSS Percentile: 🔒

価格予測: 🔍
現在の価格評価: 🔒

0-Day解除解除解除解除
本日解除解除解除解除

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

0day日時: 🔒

タイムライン情報

2021年01月29日 CVE が割り当てられた
2025年09月06日 +1680 日 勧告が公開された
2025年09月06日 +0 日 VulDBエントリが作成された
2025年12月13日 +98 日 VulDB の最終更新

ソース情報

勧告: amd.com
ステータス: 確認済み

CVE: CVE-2021-26377 (🔒)
GCVE (CVE): GCVE-0-2021-26377
GCVE (VulDB): GCVE-100-322997
CERT Bund: WID-SEC-2025-1770 - AMD Prozessoren: Mehrere Schwachstellen

エントリ情報

作成済み: 2025年09月06日 20:00
更新済み: 2025年12月13日 15:39
変更: 2025年09月06日 20:00 (61), 2025年12月13日 15:39 (7)
完了: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

◂ 前概要次 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!