ГрамотаИБ ГрамотаИБ

BDU:2025-10277

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5) Высокий уровень опасности (оценка CVSS 4.0 составляет 7,1) CVSS 7.5 · AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Уязвимость драйвера SMM AMD Platform Configuration Blob (APCB) микропрограммного обеспечения процессоров AMD, позволяющая нарушителю выполнить производный код

Соответствие зарубежным идентификаторам

CVE-2025-54502

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость драйвера SMM AMD Platform Configuration Blob (APCB) микропрограммного обеспечения процессоров AMD связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю выполнить производный код

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - ограничение возможности получения физического доступа к устройствам с уязвимым компонентом; - ограничение возможности загрузки пользовательских UEFI‑образов; - использование средств антивирусной защиты с возможностью мониторинга целостности ядра; - отключение функций Legacy USB, Thunderbolt, PCI-e Hot-Plug; - использование средств защиты информации от DMA-атак; - настройка функции BIOS Lock для ограничения доступа к настройкам устройства с уязвимым компонентом. Использование рекомендаций: https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7054.html

Сведения записи

Дата публикации: 26.08.2025
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Advanced Micro Devices Inc.AMD Athlon 3000 Series Mobile processors with Radeon graphicsдо PicassoPI-FP5_1.0.1.2eНе указана
Advanced Micro Devices Inc.AMD EPYC 4004 Seriesдо ComboAM5PI 1.0.0.dНе указана
Advanced Micro Devices Inc.AMD EPYC 7002 Seriesдо RomePI 1.0.0.PНе указана
Advanced Micro Devices Inc.AMD EPYC 7003 Seriesдо MilanPI 1.0.0.JНе указана
Advanced Micro Devices Inc.AMD EPYC 8004 Seriesдо GenoaPI 1.0.0.HНе указана
Advanced Micro Devices Inc.AMD EPYC 9004 Seriesдо GenoaPI 1.0.0.HНе указана
Advanced Micro Devices Inc.AMD EPYC 9005 Seriesдо TurinPI 1.0.0.9Не указана
Advanced Micro Devices Inc.AMD EPYC 9005 Seriesдо Version TBDНе указана
Advanced Micro Devices Inc.AMD EPYC 9V64Hдо MI300C 1.0.0.3Не указана
Advanced Micro Devices Inc.AMD EPYC Embedded 7002до EmbRomePI-SP3 1.0.0.FНе указана
Advanced Micro Devices Inc.AMD EPYC Embedded 7003до EmbMilanPI-SP3 1.0.0.DНе указана
Advanced Micro Devices Inc.AMD EPYC Embedded 8004до EmbGenoaPI-SP5 1.0.0.DНе указана
Advanced Micro Devices Inc.AMD EPYC Embedded 9004 Series Processors (formerly codenamed "Bergamo")до EmbGenoaPI-SP5 1.0.0.DНе указана
Advanced Micro Devices Inc.AMD EPYC Embedded 9004 Series Processors (formerly codenamed "Genoa")до EmbGenoaPI-SP5 1.0.0.DНе указана
Advanced Micro Devices Inc.AMD Instinct MI300Aдо MI300A 1.0.0.CНе указана
Advanced Micro Devices Inc.AMD Ryzen 3000 Series Desktop Processorsдо ComboAM4PI 1.0.0.10Не указана
Advanced Micro Devices Inc.AMD Ryzen 3000 Series Desktop Processorsдо ComboAM4v2PI 1.2.0.10Не указана
Advanced Micro Devices Inc.AMD Ryzen 3000 Series Mobile processor with Radeon graphicsдо PicassoPI-FP5_1.0.1.2eНе указана
Advanced Micro Devices Inc.AMD Ryzen 4000 Series Desktop Processorsдо ComboAM4v2PI 1.2.0.10Не указана
Advanced Micro Devices Inc.AMD Ryzen 4000 Series Mobile processors with Radeon graphicsдо RenoirPI-FP6 1.0.0.EdНе указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Desktop processor with Radeon graphicsдо ComboAM4v2PI 1.2.0.10Не указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Mobile processor with Radeon graphicsдо CezannePI-FP6_1.0.1.1dНе указана
Advanced Micro Devices Inc.AMD Ryzen 6000 Series Processors with Radeon Graphicsдо RembrandtPI-FP7_1.0.0.BgНе указана
Advanced Micro Devices Inc.AMD Ryzen 7000 Series Desktop Processorsдо ComboAM5PI 1.0.0.dНе указана
Advanced Micro Devices Inc.AMD Ryzen 7000 Series Desktop Processorsдо ComboAM5PI 1.1.0.3fНе указана
Advanced Micro Devices Inc.AMD Ryzen 7000 Series Desktop Processorsдо ComboAM5PI 1.2.0.3hНе указана
Advanced Micro Devices Inc.AMD Ryzen 7000 Series Desktop Processorsдо ComboAM5PI 1.2.8.0Не указана
Advanced Micro Devices Inc.AMD Ryzen 7020 Series Processors with Radeon Graphicsдо MendocinoPI-FT6_1.0.0.7gНе указана
Advanced Micro Devices Inc.AMD Ryzen 7030 Series Mobile Processors with Radeon Graphicsдо CezannePI-FP6_1.0.1.1dНе указана
Advanced Micro Devices Inc.AMD Ryzen 7035 Series Processors with Radeon Graphicsдо RembrandtPI-FP7_1.0.0.BgНе указана
Advanced Micro Devices Inc.AMD Ryzen 7040 Series Mobile Processors with Radeon Graphicsдо PhoenixPI-FP8-FP7_1.2.0.0fНе указана
Advanced Micro Devices Inc.AMD Ryzen 7045 Series Processors with Radeon Graphicsдо DragonRangeFL1PI 1.0.0.3kНе указана
Advanced Micro Devices Inc.AMD Ryzen 8000 Series Desktop Processorsдо ComboAM5PI 1.1.0.3fНе указана
Advanced Micro Devices Inc.AMD Ryzen 8000 Series Desktop Processorsдо ComboAM5PI 1.2.0.3hНе указана
Advanced Micro Devices Inc.AMD Ryzen 8000 Series Desktop Processorsдо ComboAM5PI 1.2.8.0Не указана
Advanced Micro Devices Inc.AMD Ryzen 8040 Series Mobile Processors with Radeon Graphicsдо PhoenixPI-FP8-FP7_1.2.0.0fНе указана
Advanced Micro Devices Inc.AMD Ryzen 9000 Series Desktop Processorsдо ComboAM5PI 1.2.0.3hНе указана
Advanced Micro Devices Inc.AMD Ryzen 9000 Series Desktop Processorsдо ComboAM5PI 1.2.8.0Не указана
Advanced Micro Devices Inc.AMD Ryzen 9000HX Series Processorsдо FireRangeFL1PI 1.0.0.0dНе указана
Advanced Micro Devices Inc.AMD Ryzen AI 300 Series Processorдо StrixKrackanPI-FP8_1.1.0.0eНе указана
Advanced Micro Devices Inc.AMD Ryzen AI Max 300 Series Processorsдо StrixHaloPI-FP11_1.0.0.2aНе указана
Advanced Micro Devices Inc.AMD Ryzen AI Z2 Extremeдо StrixKrackanPI-FP8_1102dНе указана
Advanced Micro Devices Inc.AMD Ryzen Embedded 5000до EmbAM4PI 1.0.0.9Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded 7000до EmbeddedAM5PI 1.0.0.7Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded 8000до EmbeddedPhoenixPI-FP7r2_1.0.0.4Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded 9000 Series Processorsдо EmbeddedAM5PI 1.0.0.5Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded R1000до EmbeddedPI-FP5 1213Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded R2000до EmbeddedR2KPI-FP5 1008Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded V1000до EmbeddedPI-FP5 1213Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded V2000 Series Processorsдо EmbeddedPI-FP6_1.0.0.DНе указана

Показано 50 из 64 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.