CVE-2021-26391

amd enterprise driver, amd radeon pro software, amd radeon software +23 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-26391

Katalog CVE

CVSS 7.8 · High EPSS 0,18%

Kerentanan Improper Verification of Cryptographic Signature pada amd enterprise driver, amd radeon pro software +24 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Insufficient verification of multiple header signatures while loading a Trusted Application (TA) may allow an attacker with privileges to gain code execution in that TA or the OS/kernel.

Rincian

Terbit di NVD
9 November 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-347: Improper Verification of Cryptographic Signature
EPSS (30 hari)
0,18% peluang dieksploitasi; lebih tinggi dari 6,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
amd enterprise driver Semua versi sebelum 22.10.20
amd radeon pro software Semua versi sebelum 22.q2
amd radeon software Semua versi sebelum 22.5.2
amd radeon rx vega 56 firmware Semua versi
amd radeon rx vega 64 firmware Semua versi
amd ryzen 3 5300ge firmware Semua versi
amd ryzen 3 5300g firmware Semua versi
amd ryzen 5 5600ge firmware Semua versi
amd ryzen 5 5600g firmware Semua versi
amd ryzen 7 5700ge firmware Semua versi
amd ryzen 7 5700g firmware Semua versi
amd ryzen 3 5300u firmware Semua versi
amd ryzen 5 5500u firmware Semua versi
amd ryzen 7 5700u firmware Semua versi
amd ryzen 3 5400u firmware Semua versi
amd ryzen 5 5560u firmware Semua versi
amd ryzen 5 5600u firmware Semua versi
amd ryzen 5 5600h firmware Semua versi
amd ryzen 5 5600hs firmware Semua versi
amd ryzen 7 5800u firmware Semua versi
amd ryzen 7 5800h firmware Semua versi
amd ryzen 7 5800hs firmware Semua versi
amd ryzen 9 5900hs firmware Semua versi
amd ryzen 9 5900hx firmware Semua versi
amd ryzen 9 5980hs firmware Semua versi
amd ryzen 9 5980hx firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.