BDU:2025-01835 (CVE-2024-21925) — уязвимость драйвера AmdPspP2CmboxV2 микропрограммного обеспечения процессоров AMD

По данным БДУ ФСТЭК России, по состоянию на 30.09.2025.

Уязвимость драйвера AmdPspP2CmboxV2 микропрограммного обеспечения процессоров AMD связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Кого касается и что делать

• Уязвимое ПО: РЕД ОС (ООО «Ред Софт») — версии 7.3; AMD Ryzen Embedded R1000 (Advanced Micro Devices); AMD Ryzen Embedded R2000 (Advanced Micro Devices); и ещё 40 позиций
• Что делать: уязвимость устранена производителем — применить исправления: www.amd.com, repo.red-soft.ru

Сведения об уязвимости

Уязвимое ПО

• РЕД ОС (ООО «Ред Софт») — 7.3 · операционная система
• AMD Ryzen Embedded R1000 (Advanced Micro Devices) — микропрограммный код аппаратных компонентов компьютера
• AMD Ryzen Embedded R2000 (Advanced Micro Devices) — микропрограммный код аппаратных компонентов компьютера
• AMD Ryzen Embedded V1000 (Advanced Micro Devices) — микропрограммный код аппаратных компонентов компьютера
• 4th Gen AMD EPYC (Advanced Micro Devices) — до GenoaPI 1.0.0.D · микропрограммный код
• 2nd Gen AMD EPYC (Advanced Micro Devices) — до Rome PI 1.0.0.K · микропрограммный код
• AMD EPYC Embedded 7002 (Advanced Micro Devices) — до EmbRomePI-SP3 1.0.0.D · микропрограммный код аппаратных компонентов компьютера
• AMD Ryzen Threadripper PRO 7000 WX-Series Processors (Advanced Micro Devices) — версии до StormPeakPI-SP6 1.0.0.1j, до StormPeakPI-SP6 1.1.0.0h · микропрограммный код
• AMD Ryzen Threadripper PRO 3000WX Series Processors (Advanced Micro Devices) — версии до ChagallWSPI-sWRX8 1.0.0.9, до CastlePeakWSPI-sWRX8 1.0.0.F · микропрограммный код
• AMD Ryzen 5000 Series Desktop Processors Vermeer AM4 (Advanced Micro Devices) — до ComboAM4v2PI 1.2.0.D · микропрограммный код
• AMD Ryzen 5000 Series Desktop processor with Radeon graphics (Advanced Micro Devices) — до ComboAM4v2PI 1.2.0.D · микропрограммный код
• AMD Ryzen 7000 Series Processors Raphael (Advanced Micro Devices) — версии до ComboAM5PI 1.2.0.2b, до ComboAM5PI 1.1.0.3b, до ComboAM5PI 1.0.0.a · микропрограммный код
• AMD Ryzen 3000 Series Desktop Processors Matisse AM4 (Advanced Micro Devices) — версии до ComboAM4PI 1.0.0.C, до ComboAM4v2PI 1.2.0.D · микропрограммный код
• AMD Athlon 3000 Series Desktop Processors with Radeon Graphics (Advanced Micro Devices) — версии до ComboAM4PI 1.0.0.C, до ComboAM4v2PI 1.2.0.D · микропрограммный код
• AMD Ryzen 4000 Series Desktop processors with Radeon graphics (Advanced Micro Devices) — до ComboAM4v2PI 1.2.0.D · микропрограммный код
• AMD Ryzen 8000 Series Processor with Radeon Graphics Phoenix (Advanced Micro Devices) — версии до ComboAM5PI 1.2.0.2b, до ComboAM5PI 1.1.0.3b · ПО программно-аппаратного средства
• AMD Ryzen Threadripper 3000 Series Processors (Advanced Micro Devices) — до CastlePeakPI-SP3r3 1.0.0.D · микропрограммный код
• AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Dali FP5 (Advanced Micro Devices) — до PicassoPI-FP5 1.0.1.2a · микропрограммный код
• AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Pollock (Advanced Micro Devices) — до PollockPI-FT5 1.0.0.8a · микропрограммный код
• AMD Ryzen 3000 Series Mobile Processors with Radeon Graphics Picasso (Advanced Micro Devices) — до PicassoPI-FP5 1.0.1.2a · микропрограммный код
• AMD Ryzen 4000 Series Mobile Processors with Radeon Graphics Renoir FP6 (Advanced Micro Devices) — до RenoirPI-FP6 1.0.0.Ea · микропрограммный код
• AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Lucienne (Advanced Micro Devices) — до CezannePI-FP6 1.0.1.1a · микропрограммный код
• AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Cezanne (Advanced Micro Devices) — до CezannePI-FP6 1.0.1.1a · микропрограммный код
• AMD Ryzen 7020 Series Mobile Processors Mendocino (Advanced Micro Devices) — до MendocinoPI-FT6 1.0.0.7a · микропрограммный код
• AMD Ryzen 6000 Series Mobile Processors Rembrandt (Advanced Micro Devices) — до RembrandtPI-FP7 1.0.0.Ba · микропрограммный код
• AMD Ryzen 7035 Series Mobile Processors with Radeon Graphics (Advanced Micro Devices) — до RembrandtPI-FP7 1.0.0.Ba · ПО программно-аппаратного средства
• AMD Ryzen 5000 Series Processors with Radeon Graphics Barcelo (Advanced Micro Devices) — до CezannePI-FP6 1.0.1.1a · микропрограммный код
• AMD Ryzen 7000 Series Processors with Radeon Graphics (Advanced Micro Devices) — до CezannePI-FP6 1.0.1.1a · микропрограммный код аппаратных компонентов компьютера
• AMD Ryzen 7040 Series Mobile Processors with Radeon Graphics (Advanced Micro Devices) — до PhoenixPI-FP8-FP7 1.1.8.0 · микропрограммный код
• AMD Ryzen 8040 Series Mobile Processors with Radeon Graphics Hawk Point (Advanced Micro Devices) — до PhoenixPI-FP8-FP7 1.1.8.0 · ПО программно-аппаратного средства
• AMD Ryzen 7000 Series Mobile Processors Dragon Range (Advanced Micro Devices) — до DragonRangeFL1PI 1.0.0.3f · ПО программно-аппаратного средства
• AMD Ryzen Embedded 8000 (Advanced Micro Devices) — до EmbeddedPhoenixPI-FP7r2_1.2.0.0 · ПО программно-аппаратного средства
• AMD Ryzen Embedded V2000 (Advanced Micro Devices) — до EmbeddedPI-FP6 1.0.0.B · микропрограммный код аппаратных компонентов компьютера
• AMD Ryzen Embedded V3000 (Advanced Micro Devices) — до EmbeddedPI_FP7R2 1.0.0.C · микропрограммный код аппаратных компонентов компьютера
• 1st Gen AMD EPYC (Advanced Micro Devices) — до Naples PI 1.0.0.N · микропрограммный код аппаратных компонентов компьютера
• 3rd Gen AMD EPYC (Advanced Micro Devices) — до Milan PI 1.0.0.E · микропрограммный код аппаратных компонентов компьютера
• AMD Instinct MI300A (Advanced Micro Devices) — до MI300PI 1.0.0.5 · микропрограммный код
• AMD Ryzen Threadripper PRO 5000 WX-Series (Advanced Micro Devices) — до ChagallWSPI-sWRX8 1.0.0.9 · микропрограммный код
• AMD EPYC Embedded 3000 (Advanced Micro Devices) — до SnowyOwlPI 1.1.0.E · микропрограммный код аппаратных компонентов компьютера
• AMD EPYC Embedded 7003 (Advanced Micro Devices) — до EmbMilanPI-SP3 1.0.0.A · микропрограммный код аппаратных компонентов компьютера
• AMD EPYC Embedded 9003 (Advanced Micro Devices) — до EmbGenoaPI 1.0.0.9 · ПО программно-аппаратного средства
• AMD Ryzen Embedded 5000 (Advanced Micro Devices) — до EmbAM4PI 1.0.0.7 · микропрограммный код аппаратных компонентов компьютера
• AMD Ryzen Embedded 7000 (Advanced Micro Devices) — до EmbeddedV2KAPI-FP6 1.0.0.7 · ПО программно-аппаратного средства

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций:
www.amd.com/en/resources/product-security/bulletin/amd-sb…

• Для РедОС: repo.red-soft.ru/redos/7.3c/x86_64/updates/

Источники

• www.amd.com/en/resources/product-security/bulletin/amd-sb…
• repo.red-soft.ru/redos/7.3c/x86_64/updates/