4.6
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A Time-of-check time-of-use (TOCTOU) race condition in the SMM communications buffer could allow a privileged attacker to bypass input validation and perform an out of bounds read or write, potentially resulting in loss of confidentiality, integrity, or availability.
Засегнати продукти
- AMD AMD Ryzen™ 7045 Series Mobile Processors with Radeon™ Graphics: DragonRangeFL1PI 1.0.0.3h
- AMD AMD Ryzen™ 7000 Series Desktop Processors: ComboAM5PI 1.0.0.b; ComboAM5PI 1.1.0.3d; ComboAM5PI 1.2.0.3d
- AMD AMD Ryzen™ 9000HX Series Mobile Processors: FireRangeFL1PI 1.0.0.0a
- AMD AMD Ryzen™ 8000 Series Desktop Processors: ComboAM5PI 1.1.0.3d; ComboAM5PI 1.2.0.3d
- AMD AMD Ryzen™ 9000 Series Desktop Processors: ComboAM5PI 1.2.0.3d
- AMD AMD Ryzen™ Embedded 7000 Series Processors: EmbeddedAM5PI 1.0.0.4
Вид слабост
История
- 10 февруари 2026 Публикувано