AMD Radeon RX 5000 Graphics Products External Global Memory Interconnect Trusted Agent Elevação de Privilégios
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Sumário
Foi identificada uma vulnerabilidade classificada como crítico em AMD Radeon RX 5000 Graphics Products, Radeon PRO W5000 Graphics Products, Radeon VII, Radeon PRO VII, Instinct MI250, Instinct MI300A, Instinct MI210 and Instinct MI300X. A função afetada é desconhecida do componente External Global Memory Interconnect Trusted Agent. A manipulação resulta em Elevação de Privilégios. Esta vulnerabilidade está registrada como CVE-2023-31323. O ataque requer abordagem local. Nenhum exploit está disponível.
Detalhes
Foi identificada uma vulnerabilidade classificada como crítico em AMD Radeon RX 5000 Graphics Products, Radeon PRO W5000 Graphics Products, Radeon VII, Radeon PRO VII, Instinct MI250, Instinct MI300A, Instinct MI210 and Instinct MI300X. A função afetada é desconhecida do componente External Global Memory Interconnect Trusted Agent. A manipulação resulta em Elevação de Privilégios. O uso do CWE para declarar o problema aponta para CWE-843. Esta vulnerabilidade foi publicada. O boletim está compartilhado para download em amd.com.
Esta vulnerabilidade está registrada como CVE-2023-31323. O CVE foi atribuído em 27/04/2023. O ataque requer abordagem local. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.
Encontra-se declarado como não definido.
Produto
Fabricante
Nome
- Instinct MI210
- Instinct MI250
- Instinct MI300A
- Instinct MI300X
- Radeon PRO VII
- Radeon PRO W5000 Graphics Products
- Radeon RX 5000 Graphics Products
- Radeon VII
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vetor: 🔒
CVSSv3
VulDB Meta Pontuação Base: 5.9VulDB Meta Pontuação Temporária: 5.9
VulDB Pontuação Base: 5.9
VulDB Pontuação Temporária: 5.9
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-843
CAPEC: 🔒
ATT&CK: 🔒
Físico: Parcial
Local: Sim
Remoto: Não
Disponibilidade: 🔒
Estado: Não definido
EPSS Score: 🔒
EPSS Percentile: 🔒
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
27/04/2023 CVE atribuído12/02/2026 Aviso publicado
12/02/2026 Entrada VulDB criada
12/02/2026 Última atualização da VulDB
Fontes
Aconselhamento: amd.comEstado: Confirmado
CVE: CVE-2023-31323 (🔒)
GCVE (CVE): GCVE-0-2023-31323
GCVE (VulDB): GCVE-100-345812
Entrada
Criado: 12/02/2026 23h51Ajustamentos: 12/02/2026 23h51 (63)
Completo: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.