BDU:2025-08948 (CVE-2024-36349) — уязвимость микропрограммного обеспечения процессоров AMD
По данным БДУ ФСТЭК России, по состоянию на 24.07.2025.
Низкий — 3.8/10 Нет исправления
Уязвимость микропрограммного обеспечения процессоров AMD связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию
Кого касается и что делать
- Уязвимое ПО: 1st Gen AMD EPYC (Advanced Micro Devices); 2nd Gen AMD EPYC (Advanced Micro Devices); 3rd Gen AMD EPYC (Advanced Micro Devices); и ещё 37 позиций
- Что делать: применить компенсирующие меры (см. раздел мер ниже)
Сведения об уязвимости
| Идентификаторы | BDU:2025-08948 · CVE-2024-36349 |
| Уровень опасности | Низкий (базовая оценка CVSS 3.1 — 3.8; CVSS 2.0 — 1.7) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, затрагивает смежные компоненты, ограниченное влияние на конфиденциальность |
| Наименование ФСТЭК | Уязвимость микропрограммного обеспечения процессоров AMD, связанная с недостаточной защитой служебных данных, позволяющая нарушителю раскрыть защищаемую информацию |
| Даты | Опубликована: 24.07.2025 · Обновлена ФСТЭК: 24.07.2025 · Выявлена: 08.07.2025 |
| Статус уязвимости | Потенциальная уязвимость (наличие не подтверждено производителем, сведения проверяются) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Информация об устранении отсутствует (готового исправления на момент публикации нет) |
| Тип ошибки | CWE-200 — раскрытие информации |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: несанкционированный сбор информации |
Уязвимое ПО
- 1st Gen AMD EPYC (Advanced Micro Devices) — микропрограммный код аппаратных компонентов компьютера
- 2nd Gen AMD EPYC (Advanced Micro Devices) — микропрограммный код
- 3rd Gen AMD EPYC (Advanced Micro Devices) — микропрограммный код аппаратных компонентов компьютера
- AMD Ryzen 4000 Series Desktop processors with Radeon graphics (Advanced Micro Devices) — микропрограммный код
- 4th Gen AMD EPYC (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen 7040 Series Mobile Processors with Radeon Graphics (Advanced Micro Devices) — микропрограммный код
- AMD Instinct MI300A (Advanced Micro Devices) — микропрограммный код
- AMD EPYC Embedded 3000 (Advanced Micro Devices) — микропрограммный код аппаратных компонентов компьютера
- AMD EPYC Embedded 7002 (Advanced Micro Devices) — микропрограммный код аппаратных компонентов компьютера
- AMD EPYC Embedded 7003 (Advanced Micro Devices) — микропрограммный код аппаратных компонентов компьютера
- AMD Ryzen Embedded R1000 (Advanced Micro Devices) — микропрограммный код аппаратных компонентов компьютера
- AMD Ryzen Embedded R2000 (Advanced Micro Devices) — микропрограммный код аппаратных компонентов компьютера
- AMD Ryzen Embedded 5000 (Advanced Micro Devices) — микропрограммный код аппаратных компонентов компьютера
- AMD Ryzen Embedded V1000 (Advanced Micro Devices) — микропрограммный код аппаратных компонентов компьютера
- AMD Ryzen Embedded V2000 (Advanced Micro Devices) — микропрограммный код аппаратных компонентов компьютера
- AMD Ryzen Embedded V3000 (Advanced Micro Devices) — микропрограммный код аппаратных компонентов компьютера
- AMD Ryzen Threadripper PRO 7000 WX-Series Processors (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen Embedded 7000 (Advanced Micro Devices) — ПО программно-аппаратного средства
- AMD Ryzen 8000 Series Processor with Radeon Graphics Phoenix (Advanced Micro Devices) — ПО программно-аппаратного средства
- AMD Ryzen 5000 Series Desktop Processor with Radeon Graphics Cezanne (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen 5000 Series Desktop Processors Vermeer AM4 (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen 3000 Series Desktop Processors Matisse AM4 (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen 3000 Series Mobile Processors with Radeon Graphics Picasso (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen 7000 Series Desktop Processors “Raphael” (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen Threadripper 3000 Series Processors “Castle Peak” HEDT (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen Threadripper PRO 3000WX Series Processors (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen Threadripper PRO 5000WX- Series Desktop Processors “Chagall” WS (Advanced Micro Devices) — микропрограммный код
- AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Dali (Advanced Micro Devices) — микропрограммный код
- AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Dali FP5 (Advanced Micro Devices) — микропрограммный код
- AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Pollock (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen 4000 Series Mobile Processors with Radeon Graphics Renoir FP6 (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen 6000 Series Processors with Radeon Graphics Rembrandt (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen 7035 Series Processors with Radeon Graphics “Rembrandt-R” (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen 5000 Series Processors with Radeon Graphics Barcelo (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen 7000 Series Processors with Radeon Graphics (Advanced Micro Devices) — микропрограммный код аппаратных компонентов компьютера
- AMD Ryzen 8040 Series Mobile Processors with Radeon Graphics Hawk Point (Advanced Micro Devices) — ПО программно-аппаратного средства
- AMD Ryzen 7000 Series Mobile Processors Dragon Range (Advanced Micro Devices) — ПО программно-аппаратного средства
- AMD EPYC Embedded 9004 (Advanced Micro Devices) — ПО программно-аппаратного средства
- AMD EPYC Embedded 97X4 (Advanced Micro Devices) — ПО программно-аппаратного средства
- AMD EPYC Embedded 8004 (Advanced Micro Devices) — ПО программно-аппаратного средства
Возможные меры по устранению уязвимости
Если обновиться нельзя
- использование надежного пароля для доступа к настройкам вашего устройства
- использование антивирусного программного обеспечения
- загрузка обновлений, приложений и переход по ссылкам только из ненадежных источников.
