CVE-2021-26338: amd epyc 7f72 firmware +43 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-26338

CVSS 7.5 · High EPSS 0,93%

Kerentanan Improper Access Control pada amd epyc 7f72 firmware, amd epyc 7f52 firmware +42 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Improper access controls in System Management Unit (SMU) may allow for an attacker to override performance control tables located in DRAM resulting in a potential lack of system resources.

Rincian

Terbit di NVD: 16 November 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-284: Improper Access Control
EPSS (30 hari): 0,93% peluang dieksploitasi; lebih tinggi dari 59,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
amd	epyc 7f72 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7f52 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7f32 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7h12 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7742 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7702 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7702p firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7662 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7642 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7552 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7542 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7532 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7502 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7502p firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7452 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7402 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7402p firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7352 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7302 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7302p firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7282 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7272 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7262 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7252 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7232p firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7763 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7713p firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7713 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7663 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7643 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 75f3 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7543p firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7543 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7513 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7453 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 74f3 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7443p firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7443 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7413 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 73f3 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7343 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7313p firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7313 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 72f3 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1021 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.