CVE-2024-36355

Description

Improper input validation in the SMM handler could allow an attacker with Ring0 access to write to SMRAM and modify execution flow for S3 (sleep) wake up, potentially resulting in arbitrary code execution.

Gravité et risque d'exploitation

CVE-2024-36355 obtient un score CVSS de 7.0/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.3 % des CVE référencées.

Que faire ?

• Vérifiez si AMD EPYC™ 9004 Series Processors (versions PicassoPI-FP5_1.0.1.2c, EmbeddedPI-FP6_1.0.0.B, ComboAM5 1.1.0.3c, PhoenixPI-FP8-FP7_1.2.0.0c, EmbGenoaPI-SP5 1.0.0.B, Embedded-PI_FP7r2 100F, DragonRangeFL1_1.0.0.3g, ComboAM5 1.2.0.3d, MendocinoPI-FT6_1.0.0.7b, ComboAM4PI 1.0.0.10, ComboAM5PI 1.0.0.E, CezannePI-FP6_1.0.1.1b, EmbeddedPI-FP5 1211, EmbAM4PI 1008, ComboAM4v2PI 1.2.0.10, ComboAM5 1.1.0.3c / ComboAM5 1.2.0.3d, GenoaPI 1.0.0.E, EmbeddedR2KPI-FP5 1006, ChagallWSPI-sWRX8-1.0.0.B, StormPeakPI-SP6 1.0.0.1k / StormPeakPI-SP6 1.1.0.0i, EmbeddedPhoenixPI-FP7r2_1.0.0.2, RembrandtPI-FP7_1.0.0.Bb, EmbeddedAM5PI 1.0.0.4​, RenoirPI-FP6 1.0.0.Eb, CastlePeakWSPI-sWRX8 1.0.0.G, StormPeakPI-SP6 1.1.0.0i) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-4013.html
• https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-3023.html