CVE-2024-21977
Vulnérabilité faible dans AMD EPYC™ 7003 Series Processors (AMD)
CVSS 3.2 · Faible
EPSS 0.1%
AMD•AMD EPYC™ 7003 Series Processors•Versions : Embedded-PI_FP7r2 100A, MilanPI 1.0.0.D, ComboAM4v2 1.2.0.Cb, PhoenixPI-FP8-FP7_1.1.0.3, EmbAM4PI 1.0.0.7, CezannePI-FP6_1.0.1.1, EmbMilanPI-SP3 1.0.0.9, RembrandtPI-FP7/FP7r2_1.0.0.B, EmbeddedPhoenixPI-FP7r2_1.2.0.0, DragonRangeFL1 1.0.0.3e, GenoaPI 1.0.0.C, ComboAM5 1.2.0.1, EmbeddedAM5PI 1.0.0.3, EmbGenoaPI-SP5 1.0.0.9, ChagallWSPI-sWRX8 1.0.0.8
Description
Incomplete cleanup after loading a CPU microcode patch may allow a privileged attacker to degrade the entropy of the RDRAND instruction, potentially resulting in loss of integrity for SEV-SNP guests.
Gravité et risque d'exploitation
CVE-2024-21977 obtient un score CVSS de 3.2/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.8 % des CVE référencées.
Que faire ?
- Vérifiez si AMD EPYC™ 7003 Series Processors (versions Embedded-PI_FP7r2 100A, MilanPI 1.0.0.D, ComboAM4v2 1.2.0.Cb, PhoenixPI-FP8-FP7_1.1.0.3, EmbAM4PI 1.0.0.7, CezannePI-FP6_1.0.1.1, EmbMilanPI-SP3 1.0.0.9, RembrandtPI-FP7/FP7r2_1.0.0.B, EmbeddedPhoenixPI-FP7r2_1.2.0.0, DragonRangeFL1 1.0.0.3e, GenoaPI 1.0.0.C, ComboAM5 1.2.0.1, EmbeddedAM5PI 1.0.0.3, EmbGenoaPI-SP5 1.0.0.9, ChagallWSPI-sWRX8 1.0.0.8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.