发布日期：2026-02-12
更新日期：2026-06-05

受影响系统：

AMD AMD Secure Processor（ASP）

描述：

---

CVE(CAN) ID: CVE-2023-31323

AMD Secure Processor是CPU片上硬件安全协处理器，负责SEV虚拟机加密、固件校验、XGMI可信代理安全管控，是AMD虚拟化可信根。
AMD Secure Processor存在类型混淆漏洞，该漏洞源于XGMI TA解析外部传入参数时缺少严格的数据类型强校验，攻击者可利用该漏洞向XGMI可信代理传入畸形参数，触发内存破坏，造成系统机密性、完整性、可用性三方面受损。


<**>

建议：

---

厂商补丁：

AMD
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-6024.html

浏览次数：164
严重程度：0（网友投票）