CVE-2021-26363

lowPriorität · verfolgen · 18EPSS 0.002 · 12. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.22% (12th) EPSS

CVSS 3.6 · low

Is it mine?

46 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-27

A malicious or compromised UApp or ABL could potentially change the value that the ASP uses for its reserved DRAM, to one outside of the fenced area, potentially leading to data exposure.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.6–4.4

v2.03.6lowAV:L/AC:L/Au:N/C:P/I:P/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 4.9

v3.14.4mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Nprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 2.5

v3.14.1mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-200USLLM-abgeleitet

betroffene Produkte (46)

Betroffene Produkte und Versionsbereiche.

AMD Prozessoralle Versionencert_bundDEcpe:/h:amd:amd_processor:-
AMD Prozessor Athlonalle Versionencert_bundDEcpe:/h:amd:amd_processor:athlon
AMD Prozessor EPYCalle Versionencert_bundDEcpe:/h:amd:amd_processor:epyc
AMD Prozessor Ryzenalle Versionencert_bundDEcpe:/h:amd:amd_processor:ryzen
Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
HP Computeralle Versionencert_bundDEcpe:/h:hp:computer:-
HPE ProLiantalle Versionencert_bundDEcpe:/h:hp:proliant:-
Lenovo Computeralle Versionencert_bundDEcpe:/o:lenovo:lenovo_computer:-
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
SUSE openSUSEalle Versionencert_bundDEcpe:/o:suse:opensuse:-
AMD Athlon™ Seriesalle Versionenenisa_euvdEU
AMD Ryzen™ Seriesalle Versionenenisa_euvdEU
amd radeon softwarealle VersionennvdUScpe:2.3:a:amd:radeon_software:*:*:*:*:*:*:*:*
amd ryzen 3 3100 firmwarealle VersionennvdUScpe:2.3:o:amd:ryzen_3_3100_firmware:*:*:*:*:*:*:*:*
amd ryzen 3 3300g firmwarealle VersionennvdUScpe:2.3:o:amd:ryzen_3_3300g_firmware:*:*:*:*:*:*:*:*
amd ryzen 3 3300x firmwarealle VersionennvdUScpe:2.3:o:amd:ryzen_3_3300x_firmware:*:*:*:*:*:*:*:*
amd ryzen 3 5125c firmwarealle VersionennvdUScpe:2.3:o:amd:ryzen_3_5125c_firmware:*:*:*:*:*:*:*:*
amd ryzen 3 5400u firmwarealle VersionennvdUScpe:2.3:o:amd:ryzen_3_5400u_firmware:*:*:*:*:*:*:*:*
amd ryzen 3 5425c firmwarealle VersionennvdUScpe:2.3:o:amd:ryzen_3_5425c_firmware:*:*:*:*:*:*:*:*
amd ryzen 3 5425u firmwarealle VersionennvdUScpe:2.3:o:amd:ryzen_3_5425u_firmware:*:*:*:*:*:*:*:*

20 von 46 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2022-0073AMD Prozessoren: Mehrere SchwachstellenDeutsch2022-05-10csaf · cert_bundDE
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2022-05-12geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan