ГрамотаИБ ГрамотаИБ

BDU:2025-09855

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,3) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,7) CVSS 5.699999809265137 · AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N

Уязвимость в компоненте ASP микропрограммного обеспечения графических процессоров AMD, связанная с ошибками управления ключами, позволяющая нарушителю повысить привилегии

Соответствие зарубежным идентификаторам

CVE-2024-21981

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость в компоненте ASP микропрограммного обеспечения графических процессоров AMD связана с ошибками управления ключами. Эксплуатация уязвимости может позволить нарушителю повысить привилегии

Способ устранения

Использование рекомендаций: https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3003.html Для РедОС: https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-13082025/?sphrase_id=1203948

Сведения записи

Дата публикации: 18.08.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Advanced Micro Devices Inc.1st Gen AMD EPYCдо NaplesPI 1.0.0.KНе указана
Advanced Micro Devices Inc.2nd Gen AMD EPYCдо RomePI 1.0.0.GНе указана
Advanced Micro Devices Inc.3rd Gen AMD EPYCдо MilanPI 1.0.0.CНе указана
ООО «Ред Софт»РЕД ОС7.3Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.