AMD Ryzen 8000 Desktop Processors Local Privilege Escalation
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
要約
脆弱性が AMD Ryzen 8000 Desktop Processors, Ryzen 7040 Mobile Processors with Radeon Graphics, Radeon RX 7000 Graphics Products and Radeon PRO W7000 Graphics Products 内に見つかりました。この脆弱性は 問題がある として分類されました。 この脆弱性により影響を受けるのは、未知の機能です。 操作結果として Local Privilege Escalationにつながります。 この脆弱性は CVE-2023-31325 として知られています。 攻撃はローカルでアプローチされなければなりません。 影響を受けるコンポーネントのアップグレードを推奨します。
詳細
脆弱性が AMD Ryzen 8000 Desktop Processors, Ryzen 7040 Mobile Processors with Radeon Graphics, Radeon RX 7000 Graphics Products and Radeon PRO W7000 Graphics Products 内に見つかりました。この脆弱性は 問題がある として分類されました。 この脆弱性により影響を受けるのは、未知の機能です。 操作結果として Local Privilege Escalationにつながります。 CWEを用いて問題を定義すると、CWE-1189 となります。 この脆弱性は公開されました。 アドバイザリはamd.comにて共有されています。
この脆弱性は CVE-2023-31325 として知られています。 CVEの割り当ては 2023年04月27日 に行われました。 攻撃はローカルでアプローチされなければなりません。 入手できる技術的詳細情報はありません。 攻撃の複雑度はやや高めです。 悪用は難しいようです。 この脆弱性の人気度は平均より低いです。 現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。
未定義 であると宣言されています。 】のプラグインを提供しています。
影響を受けるコンポーネントのアップグレードを推奨します。
影響あり
- Debian Linux
- Ubuntu Linux
- Oracle Linux
- Dell PowerEdge
- Lenovo Computer
- HP Computer
- AMD Prozessor
製品
ベンダー
名前
- Radeon PRO W7000 Graphics Products
- Radeon RX 7000 Graphics Products
- Ryzen 7040 Mobile Processors with Radeon Graphics
- Ryzen 8000 Desktop Processors
ライセンス
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔒VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 5.5VulDB 一時的なメタスコア: 5.5
VulDB ベーススコア: 3.9
VulDB 一時的なスコア: 3.8
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍
CNA ベーススコア: 7.2
CNA ベクトル (AMD): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍
悪用
クラス: Local Privilege EscalationCWE: CWE-1189
CAPEC: 🔒
ATT&CK: 🔒
物理的: 部分的
ローカル: はい
リモート: いいえ
可用性: 🔒
ステータス: 未定義
EPSS Score: 🔒
EPSS Percentile: 🔒
価格予測: 🔍
現在の価格評価: 🔒
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
0day日時: 🔒
タイムライン
2023年04月27日 CVE が割り当てられた2025年09月06日 勧告が公開された
2025年09月06日 VulDBエントリが作成された
2025年12月13日 VulDB の最終更新
ソース
勧告: amd.comステータス: 確認済み
CVE: CVE-2023-31325 (🔒)
GCVE (CVE): GCVE-0-2023-31325
GCVE (VulDB): GCVE-100-323004
EUVD: 🔒
CERT Bund: WID-SEC-2025-1770 - AMD Prozessoren: Mehrere Schwachstellen
エントリ
作成済み: 2025年09月06日 20:00更新済み: 2025年12月13日 16:49
変更: 2025年09月06日 20:00 (60), 2025年09月06日 22:29 (1), 2025年12月13日 16:49 (7)
完了: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。