Vulnerabilidad en AMD (CVE-2021-26316)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
11/01/2023
Última modificación:
09/04/2025
Descripción
No validar el búfer de comunicación y el servicio de comunicación en el BIOS puede permitir que un atacante altere el búfer, lo que resultará en una posible ejecución de código arbitrario SMM (Modo de administración del sistema).
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:amd:epyc_7h12_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.d (excluyendo) | |
| cpe:2.3:h:amd:epyc_7h12:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:amd:epyc_7f72_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.d (excluyendo) | |
| cpe:2.3:h:amd:epyc_7f72:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:amd:epyc_7f52_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.d (excluyendo) | |
| cpe:2.3:h:amd:epyc_7f52:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:amd:epyc_7f32_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.d (excluyendo) | |
| cpe:2.3:h:amd:epyc_7f32:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:amd:epyc_7742_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.d (excluyendo) | |
| cpe:2.3:h:amd:epyc_7742:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:amd:epyc_7702p_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.d (excluyendo) | |
| cpe:2.3:h:amd:epyc_7702p:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:amd:epyc_7702_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.d (excluyendo) | |
| cpe:2.3:h:amd:epyc_7702:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:amd:epyc_7662_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.d (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página