漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
TOCTOU in the ASP Bootloader may allow an attacker with physical access to tamper with SPI ROM records after memory content verification, potentially leading to loss of confidentiality or a denial of service.
CVSS Information
CVSS:3.1/AV:P/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:L
Vulnerability Type
N/A
Vulnerability Title
AMD EPYC 安全漏洞
Vulnerability Description
AMD EPYC是美国超威半导体(AMD)公司的一款x86架构服务器微处理器产品线,中文名为“霄龙”,采用Zen微架构。 AMD EPYC 存在安全漏洞,该漏洞源于 ASP 引导加载程序中的 TOCTOU 可能允许具有物理访问权限的攻击者在验证内存内容后篡改 SPI ROM 记录,从而可能导致机密性丢失或拒绝服务。
CVSS Information
N/A
Vulnerability Type
N/A