Heimdall Security Logo

CVE-2022-23817

Vulnérabilité élevée dans AMD Athlon™ 3000 Series Mobile Processors with Radeon™ Graphics (AMD)

CVSS 7.3 · Élevée
EPSS 0.2%
AMD•AMD Athlon™ 3000 Series Mobile Processors with Radeon™ Graphics•Versions : EmbeddedR2KPI-FP5 1.0.0.2, EmbeddedPI-FP6_1.0.0.8, EmbeddedPI-FP5_1.2.0.A, ROCm 6.4.2, No fix planned, RembrandtPI-FP7_1.0.0.5, ComboAM4V2 1.2.0.9, ChagallWSPI-sWRX8 1.0.0.5, PicassoPI-FP5 1.0.0.E, AMD Software: Adrenalin Edition 22.5.2 (22.10.17.01), EmbAM4PI 1.0.0.2, ComboAM4PI 1.0.0.9, RenoirPI-FP6 1.0.0.A, AMD Software: PRO Edition 22.Q2 (22.10.20), CezannePI-FP6 1.0.0.C, ComboAM4v2 PI 1.2.0.8, ROCm 7.0, ComboAM4V1 1.0.0.A, EmbeddedPI-FP7r2_1002, CastlePeakWSPI-sWRX8 1.0.0.A

Description

Insufficient checking of memory buffer in AMD Secure Processor (ASP) Secure OS may allow an attacker with a malicious trusted application to read/write to the ASP Secure OS kernel virtual address space, potentially resulting in privilege escalation.

Gravité et risque d'exploitation

CVE-2022-23817 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.3 % des CVE référencées.

Que faire ?

  • Vérifiez si AMD Athlon™ 3000 Series Mobile Processors with Radeon™ Graphics (versions EmbeddedR2KPI-FP5 1.0.0.2, EmbeddedPI-FP6_1.0.0.8, EmbeddedPI-FP5_1.2.0.A, ROCm 6.4.2, No fix planned, RembrandtPI-FP7_1.0.0.5, ComboAM4V2 1.2.0.9, ChagallWSPI-sWRX8 1.0.0.5, PicassoPI-FP5 1.0.0.E, AMD Software: Adrenalin Edition 22.5.2 (22.10.17.01), EmbAM4PI 1.0.0.2, ComboAM4PI 1.0.0.9, RenoirPI-FP6 1.0.0.A, AMD Software: PRO Edition 22.Q2 (22.10.20), CezannePI-FP6 1.0.0.C, ComboAM4v2 PI 1.2.0.8, ROCm 7.0, ComboAM4V1 1.0.0.A, EmbeddedPI-FP7r2_1002, CastlePeakWSPI-sWRX8 1.0.0.A) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE