CVE-2021-26356

Katalog CVE

CVSS 7.4 · High EPSS 0,40%

Kerentanan Time-of-check Time-of-use (TOCTOU) Race Condition pada amd epyc 7001 firmware, amd epyc 7251 firmware +58 lainnya. Skor CVSS 3.1 7.4 (High) menurut NVD.

Deskripsi (NVD)

A TOCTOU in ASP bootloader may allow an attacker to tamper with the SPI ROM following data read to memory potentially resulting in S3 data corruption and information disclosure.

Rincian

Terbit di NVD

9 Mei 2023

Terakhir diubah

17 Juni 2026

Status NVD

Modified

CVSS 3.1

7.4 (High), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition

EPSS (30 hari)

0,40% peluang dieksploitasi; lebih tinggi dari 32,2% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 98 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

• https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-3001 advisory vendor
• https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-4001 advisory vendor