AMD Instinct MI210 Global Variable amdgv_cmd состояние гонки
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 2.5 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в AMD Radeon PRO V620, Radeon PRO V710, Instinct MI250, Instinct MI308X, Instinct MI300A, Instinct MI300X, Instinct MI325X and Instinct MI210. Она была оценена как проблематичный. Используемая неизвестная функция компонента Global Variable Handler. Выполнение манипуляции с аргументом amdgv_cmd приводит к состояние гонки. Эта уязвимость обозначается как CVE-2025-52532. Атака должна осуществляться локально. Эксплойт отсутствует.
Подробности
Уязвимость была найдена в AMD Radeon PRO V620, Radeon PRO V710, Instinct MI250, Instinct MI308X, Instinct MI300A, Instinct MI300X, Instinct MI325X and Instinct MI210. Она была оценена как проблематичный. Используемая неизвестная функция компонента Global Variable Handler. Выполнение манипуляции с аргументом amdgv_cmd приводит к состояние гонки. Использование CWE для объявления проблемы приводит к тому, что CWE-367. Данная уязвимость была опубликована. Документ доступен для загрузки по адресу amd.com.
Эта уязвимость обозначается как CVE-2025-52532. CVE был назначен 17.06.2025. Атака должна осуществляться локально. Доступна техническая информация. Сложность атаки довольно высока. Эксплуатация уязвимости представляется трудной. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.
Объявляется Не определено.
Продукт
Поставщик
Имя
- Instinct MI210
- Instinct MI250
- Instinct MI300A
- Instinct MI300X
- Instinct MI308X
- Instinct MI325X
- Radeon PRO V620
- Radeon PRO V710
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒
CVSSv3
VulDB Meta Base Score: 2.5VulDB Meta Temp Score: 2.5
VulDB Базовый балл: 2.5
VulDB Временная оценка: 2.5
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: состояние гонкиCWE: CWE-367 / CWE-362
CAPEC: 🔒
ATT&CK: 🔒
Физический: Частично
Локальный: Да
Удалённый: Нет
Доступность: 🔒
Статус: Не определено
EPSS Score: 🔒
EPSS Percentile: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔒
Хронология
17.06.2025 CVE присвоен15.05.2026 Консультация опубликована
15.05.2026 Запись VulDB создана
15.05.2026 Последнее обновление VulDB
Источники
Консультация: amd.comСтатус: Подтверждённый
CVE: CVE-2025-52532 (🔒)
GCVE (CVE): GCVE-0-2025-52532
GCVE (VulDB): GCVE-100-364125
Вход
Создано: 15.05.2026 08:10Изменения: 15.05.2026 08:10 (64)
Завершенный: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.