Medium WID-SEC-2022-2329 1 CVE

AMD Prozessoren und Chipsätze: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 14, 2021 · Updated Dec 14, 2022 · Revision 2 · de-DE

Vendor: AMD Vendor: HP Vendor: Lenovo Product: Computer Product: Computer Product: Prozessor PSP driver < 5.17.0.0 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle im AMD Prozessoren und Chipsätzen ausnutzen, um Informationen offenzulegen.

Product

Prozessoren sind die zentralen Rechenwerke eines Computers.

Vulnerabilities 1

Unscored —

CVE-2021-26333

AMD Chipset Driver Information Disclosure Vulnerability

An information disclosure vulnerability exists in AMD Platform Security Processor (PSP) chipset driver. The discretionary access control list (DACL) may allow low privileged users to open a handle and send requests to the driver resulting in a potential data …

AMD PSP Driver

Sep 21, 2021

Revision history

2022-12-14 #2
Neue Updates von HP aufgenommen
2021-09-14 #1
Initiale Fassung

References

HP Security Bulletin HPSBHF03745 vom 2022-12-15
https://support.hp.com/de-de/document/ish_4658750-4625041-16/HPSBHF03745
AMD Security Advisory vom 2021-09-14
https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1009
Lenovo Security Advisory LEN-67364 vom 2021-09-14
http://support.lenovo.com/product_security/PS500440-AMD-CHIPSET-DRIVER-INFORMATION-DISCLOSURE-VULNERABILITY