CVE-2021-26363
Vulnérabilité non évaluée dans Ryzen™ Series (AMD)
CVSS 0.0 · Non évaluée
EPSS 0.2%
AMD•Ryzen™ Series•Versions : various
Description
A malicious or compromised UApp or ABL could potentially change the value that the ASP uses for its reserved DRAM, to one outside of the fenced area, potentially leading to data exposure.
Gravité et risque d'exploitation
CVE-2021-26363 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.5 % des CVE référencées.
Que faire ?
- Vérifiez si Ryzen™ Series (versions various) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.