CWE-1231БазаСтабильный
Ненадлежащее предотвращение изменения бита блокировки
Продукт использует доверенный бит блокировки для ограничения доступа к регистрам, адресным регионам или иным ресурсам, однако не предотвращает изменение значения бита блокировки после его установки.
Открыть в каталоге с фильтром CWE →Связанные уязвимости
CVE-2022-42285DGX A100 SBIOS содержит уязвимость на этапе Pre-EFI Initialization (PEI), где привилегированный пользователь может отключить защиту флэш-памяти SPI, что может привести к отказу в обслуживании, повышению привилегий или несанкционированной модификации данных.
CVE-2024-36354Уязвимость improper input validation для DIMM SPD metadata может позволить злоумышленнику с физическим доступом, ring0 доступом на системе с не compliant DIMM или контролем над Root of Trust для обновления BIOS обойти SMM isolation, потенциально приводя к выполнению произвольного кода на уровне SMM [1].
AMD рекомендует обновить Platform Initialization (PI) firmware до указанной версии для устранения уязвимости [2].
Источники:
- [1] https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-4012.html
- [2] https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-5007.html
- [3] https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-3014.html
CVE-2025-52536Неправильное предотвращение модификации блокировки бит в прошивке SEV может позволить привилегированному злоумышленнику понизить прошивку, потенциально приводящее к потере целостности.
CVE-2019-0174Логическое условие в определенных микропроцессорах может позволить аутентифицированному пользователю потенциально включить частичное раскрытие информации о физическом адресе через локальный доступ.
CVE-2018-3640Системы с микропроцессорами, использующими спекулятивное выполнение и выполняющие спекулятивное чтение системных регистров, могут позволить неавторизованное раскрытие системных параметров злоумышленнику с локальным доступом пользователя через анализ по сторонним каналам, также известное как Rogue System Register Read (RSRE), вариант 3a.