BDU:2026-00893
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,8) Высокий уровень опасности (оценка CVSS 4.0 составляет 7) CVSS 6.800000190734863 · AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HУязвимость микропрограммного обеспечения UEFI материнских плат GIGABYTE на базе чипсетов Intel и AMD, позволяющая нарушителю провести DMA-атаку и обойти существующие ограничения безопасности
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость микропрограммного обеспечения UEFI материнских плат GIGABYTE на базе чипсетов Intel и AMD связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю провести DMA-атаку и обойти существующие ограничения безопасности
Способ устранения
Использование рекомендаций производителя материнский плат: https://www.gigabyte.com/Support/Security?type=1 https://www.gigabyte.com/Support/Security/2338
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Advanced Micro Devices Inc. | AMD A620 | - | Не указана |
| Advanced Micro Devices Inc. | AMD A620A | - | Не указана |
| Advanced Micro Devices Inc. | AMD B650 | - | Не указана |
| Advanced Micro Devices Inc. | AMD B840 | - | Не указана |
| Advanced Micro Devices Inc. | AMD B850 | - | Не указана |
| Advanced Micro Devices Inc. | AMD TRX50 | - | Не указана |
| Advanced Micro Devices Inc. | AMD X670 | - | Не указана |
| Advanced Micro Devices Inc. | AMD X870 | - | Не указана |
| Advanced Micro Devices Inc. | AMD X870E | - | Не указана |
| Intel Corp. | Intel B660 | - | Не указана |
| Intel Corp. | Intel B760 | - | Не указана |
| Intel Corp. | Intel H610 | - | Не указана |
| Intel Corp. | Intel H810 | - | Не указана |
| Intel Corp. | Intel Q670 | - | Не указана |
| Intel Corp. | Intel Q870 | - | Не указана |
| Intel Corp. | Intel W790 | - | Не указана |
| Intel Corp. | Intel W880 | - | Не указана |
| Intel Corp. | Intel Z690 | - | Не указана |
| Intel Corp. | Intel Z790 | - | Не указана |
| Intel Corp. | Intel Z890 | - | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.