CVE-2021-26391

highPriorität · verfolgen · 31EPSS 0.002 · 8. PerzentilDEEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.18% (8th) EPSS

CVSS 7.8 · high

Is it mine?

37 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-27

Insufficient verification of multiple header signatures while loading a Trusted Application (TA) may allow an attacker with privileges to gain code execution in that TA or the OS/kernel.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-347US

betroffene Produkte (37)

Betroffene Produkte und Versionsbereiche.

AMD Prozessoralle Versionencert_bundDEcpe:/h:amd:amd_processor:-
Dell PowerEdgealle Versionencert_bundDEcpe:/h:dell:poweredge:-
HP Computeralle Versionencert_bundDEcpe:/h:hp:computer:-
HPE ProLiantalle Versionencert_bundDEcpe:/h:hp:proliant:-
Lenovo BIOSalle Versionencert_bundDEcpe:/h:lenovo:bios:-
AMD AMD Radeon RX 5000 Series & PRO W5000 SeriesAMD Radeon Pro Software Enterprise → 22.Q2enisa_euvdEU
AMD AMD Radeon RX 5000 Series & PRO W5000 SeriesAMD Radeon Software → 22.5.2enisa_euvdEU
AMD AMD Radeon RX 5000 Series & PRO W5000 SeriesEnterprise Driver → 22.10.20enisa_euvdEU
AMD AMD Radeon RX 6000 Series & PRO W6000 SeriesAMD Radeon Pro Software Enterprise → 22.Q2enisa_euvdEU
AMD AMD Radeon RX 6000 Series & PRO W6000 SeriesAMD Radeon Software → 22.5.2enisa_euvdEU
AMD AMD Radeon RX 6000 Series & PRO W6000 SeriesEnterprise Driver → 22.10.20enisa_euvdEU
amd enterprise driver< 22.10.20nvdUScpe:2.3:a:amd:enterprise_driver:*:*:*:*:*:*:*:*
amd radeon pro software< 22.q2nvdUScpe:2.3:a:amd:radeon_pro_software:*:*:*:*:*:*:*:*
amd radeon rx vega 56 firmwarealle VersionennvdUScpe:2.3:o:amd:radeon_rx_vega_56_firmware:*:*:*:*:*:*:*:*
amd radeon rx vega 64 firmwarealle VersionennvdUScpe:2.3:o:amd:radeon_rx_vega_64_firmware:*:*:*:*:*:*:*:*
amd radeon software< 22.5.2nvdUScpe:2.3:a:amd:radeon_software:*:*:*:*:*:*:*:*
amd ryzen 3 5300g firmwarealle VersionennvdUScpe:2.3:o:amd:ryzen_3_5300g_firmware:*:*:*:*:*:*:*:*
amd ryzen 3 5300ge firmwarealle VersionennvdUScpe:2.3:o:amd:ryzen_3_5300ge_firmware:*:*:*:*:*:*:*:*
amd ryzen 3 5300u firmwarealle VersionennvdUScpe:2.3:o:amd:ryzen_3_5300u_firmware:*:*:*:*:*:*:*:*
amd ryzen 3 5400u firmwarealle VersionennvdUScpe:2.3:o:amd:ryzen_3_5400u_firmware:*:*:*:*:*:*:*:*

20 von 37 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2022-2349HP Computer AMD Client UEFI Firmware: Mehrere SchwachstellenDeutsch2022-12-15csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen in HP Computern in der AMD Client UEFI Firmware ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.
WID-SEC-W-2023-0061AMD Prozessoren: Mehrere SchwachstellenDeutsch2023-01-10csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und Daten zu manipulieren.
WID-SEC-W-2023-1190AMD Prozessoren: Mehrere SchwachstellenDeutsch2023-05-09csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, Informationen offenzulegen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2022-11-09geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan