cveboard Feed RSS

CVE-2021-26398

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2021
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Insufficient input validation in SYS_KEY_DERIVE system call in a compromised user application or ABL may allow an attacker to corrupt ASP (AMD Secure Processor) OS memory which may lead to potential arbitrary code execution.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

1st Gen EPYC

Fornecedor
AMD
Produto
1st Gen EPYC
Plataformas
  • x86
Status padrão
unaffected
Pacote
AGESA
1st Gen EPYC · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
various affectedIndisponívelIndisponívelIndisponívelNenhuma listada

2nd Gen EPYC

Fornecedor
AMD
Produto
2nd Gen EPYC
Plataformas
  • x86
Status padrão
unaffected
Pacote
AGESA
2nd Gen EPYC · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
Various affectedIndisponívelIndisponívelIndisponívelNenhuma listada

3rd Gen EPYC

Fornecedor
AMD
Produto
3rd Gen EPYC
Plataformas
  • x86
Status padrão
unaffected
Pacote
AGESA
3rd Gen EPYC · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
various affectedIndisponívelIndisponívelIndisponívelNenhuma listada