CVE-2024-21953 in EPYC 9004 Processors

Sumário

de VulDB • 17/05/2026

Uma validação inadequada de entrada no IOMMU pode permitir que um hipervisor malicioso reconfigure os registradores do IOMMU, resultando na perda da integridade dos dados do convidado (guest).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: AMD
• Reservar: 03/01/2024
• Divulgação: 10/02/2026
• Moderação: aceite
• Entrada: VDB-345402
• CPE: pronto
• CWE: CWE-1284 (confirmado)
• CVSS: 2.3 (VulDB)
• EPSS: 0.00157
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-21953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-21953
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-21953/