ГрамотаИБ ГрамотаИБ

BDU:2025-03388

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость процессоров AMD, связанная c неправильным контролем доступа, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2022-23821

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость процессоров AMD связана c неправильный контролем доступа в режиме управления системой (SMM). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Способ устранения

Использование рекомендаций: https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-4002 https://www.amd.com/en/resources/product-security/bulletin/amd-sb-5001.html Для РедОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-linux-firmware-cve-2022-23821/?sphrase_id=756843

Сведения записи

Дата публикации: 27.03.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Advanced Micro Devices Inc.AMD Athlon 3000 Series Desktop Processors with Radeon Graphics Picassoдо ComboAM4PI 1.0.0.9Не указана
Advanced Micro Devices Inc.AMD Athlon 3000 Series Desktop Processors with Radeon Graphics Picassoдо ComboAM4v2 PI 1.2.0.8Не указана
Advanced Micro Devices Inc.AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Daliдо PicassoPI-FP5 1.0.0.EНе указана
Advanced Micro Devices Inc.AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Dali FP5до PicassoPI-FP5 1.0.0.EНе указана
Advanced Micro Devices Inc.AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Pollockдо PollockPI-FT5 1.0.0.5Не указана
Advanced Micro Devices Inc.AMD Ryzen 3000 Series Desktop Processors Matisse AM4до ComboAM4PI 1.0.0.9Не указана
Advanced Micro Devices Inc.AMD Ryzen 3000 Series Desktop Processors Matisse AM4до ComboAM4v2 PI 1.2.0.8Не указана
Advanced Micro Devices Inc.AMD Ryzen 3000 Series Mobile Processors with Radeon Graphics Picassoдо PicassoPI-FP5 1.0.0.EНе указана
Advanced Micro Devices Inc.AMD Ryzen 4000 Series Mobile Processors with Radeon Graphics Renoir FP6до ComboAM4v2 PI 1.2.0.8Не указана
Advanced Micro Devices Inc.AMD Ryzen 4000 Series Mobile Processors with Radeon Graphics Renoir FP6до RenoirPI-FP6 1.0.0.9Не указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Desktop Processor with Radeon Graphics Cezanneдо ComboAM4v2 PI 1.2.0.8Не указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Desktop Processors Vermeer AM4до ComboAM4 V2 PI 1.2.0.8Не указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Cezanneдо CezannePI-FP6 1.0.0.BНе указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Lucienneдо CezannePI-FP6 1.0.0.BНе указана
Advanced Micro Devices Inc.AMD Ryzen 6000 Series Processors with Radeon Graphics Rembrandtдо RembrandtPI-FP7 1.0.0.2Не указана
Advanced Micro Devices Inc.AMD Ryzen 7030 Series Mobile Processors with Radeon Graphics “Barcelo-R”до CezannePI-FP6 1.0.0.BНе указана
Advanced Micro Devices Inc.AMD Ryzen 7035 Series Processors with Radeon Graphics “Rembrandt-R”до RembrandtPI-FP7 1.0.0.2Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded 5000до EmbAM4PI 1.0.0.2Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded R1000до EmbeddedPI-FP5 1.2.0.AНе указана
Advanced Micro Devices Inc.AMD Ryzen Embedded R2000до EmbeddedPI-FP5 1.0.0.2Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded V1000до EmbeddedPI-FP5 1.2.0.AНе указана
Advanced Micro Devices Inc.AMD Ryzen Embedded V2000до EmbeddedPI-FP6 1.0.0.8Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded V3000до EmbeddedPI-FP7r2 1.0.0.0Не указана
Advanced Micro Devices Inc.AMD Ryzen Threadripper 2000 Series Processors Colfaxдо SummitPI-SP3r2 1.1.0.6Не указана
Advanced Micro Devices Inc.AMD Ryzen Threadripper 3000 Series Processors “Castle Peak” HEDTдо CastlePeakPI-SP3r3 1.0.0.8Не указана
Advanced Micro Devices Inc.AMD Ryzen Threadripper PRO 3000WX Series Processors “Chagall” WSдо ChagallWSPI 1.0.0.3Не указана
Advanced Micro Devices Inc.AMD Ryzen Threadripper PRO Processors “Castle Peak” WS SP3до CastlePeakWSPI-sWRX8 1.0.0.AНе указана
Advanced Micro Devices Inc.AMD Ryzen Threadripper PRO Processors “Castle Peak” WS SP3до ChagallWSPI 1.0.0.3Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана
Сообщество свободного программного обеспеченияLinux-firmwareдо 20230404Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.