CVE-2021-26403: amd epyc 7001 firmware +40 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-26403

CVSS 6.5 · Medium EPSS 0,12%

Kerentanan Insufficient Verification of Data Authenticity pada amd epyc 7001 firmware, amd epyc 7251 firmware +39 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Insufficient checks in SEV may lead to a malicious hypervisor disclosing the launch secret potentially resulting in compromise of VM confidentiality.

Rincian

Terbit di NVD: 11 Januari 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-345: Insufficient Verification of Data Authenticity
EPSS (30 hari): 0,12% peluang dieksploitasi; lebih tinggi dari 1,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
amd	epyc 7001 firmware	Semua versi sebelum naplespi_1.0.0.e
amd	epyc 7251 firmware	Semua versi sebelum naplespi_1.0.0.e
amd	epyc 7261 firmware	Semua versi sebelum naplespi_1.0.0.e
amd	epyc 7281 firmware	Semua versi sebelum naplespi_1.0.0.e
amd	epyc 7301 firmware	Semua versi sebelum naplespi_1.0.0.e
amd	epyc 7351 firmware	Semua versi sebelum naplespi_1.0.0.e
amd	epyc 7351p firmware	Semua versi sebelum naplespi_1.0.0.e
amd	epyc 7371 firmware	Semua versi sebelum naplespi_1.0.0.e
amd	epyc 7401 firmware	Semua versi sebelum naplespi_1.0.0.e
amd	epyc 7401p firmware	Semua versi sebelum naplespi_1.0.0.e
amd	epyc 7451 firmware	Semua versi sebelum naplespi_1.0.0.e
amd	epyc 7501 firmware	Semua versi sebelum naplespi_1.0.0.e
amd	epyc 7551 firmware	Semua versi sebelum naplespi_1.0.0.e
amd	epyc 7551p firmware	Semua versi sebelum naplespi_1.0.0.e
amd	epyc 7601 firmware	Semua versi sebelum naplespi_1.0.0.e
amd	epyc 7002 firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7232p firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7252 firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7262 firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7272 firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7282 firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7302 firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7302p firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7352 firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7402 firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7402p firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7452 firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7502 firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7502p firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7532 firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7542 firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7552 firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7642 firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7662 firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7702 firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7702p firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7742 firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7f32 firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7f52 firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7f72 firmware	Semua versi sebelum romepi_1.0.0.9
amd	epyc 7h12 firmware	Semua versi sebelum romepi_1.0.0.9

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.