安全研究

安全漏洞
AMD Secure Processor和System Management Unit内存缓冲区溢出漏洞(CVE-2022-23813)

发布日期:2023-01-10
更新日期:2023-04-13

受影响系统:
AMD AMD Secure Processor(ASP)
AMD AMD System Management Unit(SMU)
描述:
CVE(CAN) ID: CVE-2022-23813

AMD Secure Processor(ASP)是美国超威半导体(AMD)公司的一款独立的ARM Coretex-A5芯片,AMD System Management Unit(SMU)是美国超威半导体(AMD)公司的一个系统管理单元。
AMD Secure Processor和System Management Unit存在内存缓冲区溢出漏洞,该漏洞源于其软件接口未强制执行SNP内存安全策略,攻击者可利用该漏洞损坏客户机内存的完整性。

<*链接:https://www.amd.com/en/resources/product-security/bulletin/amd-sb-1032.html
*>

建议:
厂商补丁:

AMD
---
AMD已经为此发布了一个安全公告(CVE-2022-23813)以及相应补丁:
CVE-2022-23813:AMD Server Vulnerabilities – January 2023
链接:https://www.amd.com/en/resources/product-security/bulletin/amd-sb-1032.html

浏览次数:530
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障