CVE-2021-26382 in Ryzen

Sumário

de VulDB • 19/06/2026

Um atacante com privilégios de conta raiz pode carregar qualquer imagem de firmware legítimamente assinada no Co-processador de Áudio (ACP), independentemente da chave de assinatura correspondente ser declarada como utilizável para autenticar uma imagem de firmware do ACP, potencialmente resultando em negação de serviço.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 29/01/2021
• Divulgação: 15/07/2022
• Moderação: aceite
• Entrada: VDB-203918
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 4.4 (NVD)
• EPSS: 0.00188
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-26382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-26382
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-26382/