AMD嵌入式处理器固件多项漏洞(CVE)及安全补丁指南

AMD 嵌入式处理器漏洞总结 (Aug 2024) 漏洞概述 AMD 报告了嵌入式处理器中的潜在漏洞，主要涉及固件（APCB、BIOS、UEFI）和 ASP Secure OS 中的安全检查缺失或错误。攻击者可能利用这些漏洞执行任意代码、提升权限、破坏内存完整性或导致服务拒绝。 关键 CVE 详情： CVE-2022-23815 (7.5 High): APCB 固件检查缺陷，可能导致越界写入和任意代码执行。 CVE-2021-26344 (7.2 High): 处理 AMD PSP1 配置块时越界内存写入，可能导致任意代码执行。 CVE-2022-23817 (7.0 High): ASP Secure OS 内存缓冲区检查不足，可能导致特权升级。 CVE-2023-20591 (6.5 Medium): IOMMU 重新初始化缺陷，可能导致内存读取/修改和机密性/完整性/可用性丢失。 CVE-2021-26367 (5.7 Medium): x86 中可信内存区域 (TMR) 配置错误，可能导致完整性/可用性丢失。 CVE-2024-21981 (5.7 Medium): AMD Secure Processor (ASP) 密钥使用控制不当，可能导致机密性/完整性丢失。 CVE-2021-46746 (5.2 Medium): ASP TEE 栈保护机制缺陷，可能导致服务拒绝。 CVE-2021-26387 (3.9 Low): ASP 内核访问控制不足，可能导致平台完整性丢失。 CVE-2021-46772 (3.9 Low): ABL 输入验证不足，可能导致内存损坏或服务拒绝。 CVE-2023-20518 (1.6 Low): ASP 清理不完整，可能导致主加密密钥 (MEK) 泄露和机密性丢失。 影响范围 受影响产品包括 AMD EPYC™ Embedded 3000/7000 系列和 AMD Ryzen™ Embedded R/V 系列处理器。 受影响产品列表： AMD EPYC™ Embedded 3000 AMD EPYC™ Embedded 7000 AMD Ryzen™ Embedded R1000/R2000 AMD Ryzen™ Embedded V1000/V2000 AMD EPYC™ Embedded 5000 AMD Ryzen™ Embedded 7000 AMD EPYC™ Embedded 9003 AMD Ryzen™ Embedded V3000 修复方案 AMD 建议更新到以下指定的 Platform Initialization (PI) 固件版本以缓解漏洞。 固件更新建议： 注意： 部分 CVE 在特定产品上标记为 "No fix planned"（无修复计划）或 "Not affected"（不受影响）。 POC/利用代码 页面中未包含 POC 代码或利用代码。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

AMD嵌入式处理器固件多项漏洞(CVE)及安全补丁指南

目标达成感谢每一位支持者 — 我们达成了 100% 目标！