Уязвимость BDU:2025-13844
Идентификатор: BDU:2025-13844.
Наименование уязвимости: Уязвимость микропрограммного обеспечения процессоров AMD, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.
Описание уязвимости: Уязвимость микропрограммного обеспечения процессоров AMD связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Уязвимое ПО: Микропрограммный код Advanced Micro Devices Inc. AMD Ryzen AI 300 Series Processor — | Микропрограммный код Advanced Micro Devices Inc. AMD EPYC 9005 Series — | Микропрограммный код Advanced Micro Devices Inc. AMD Ryzen 9000 Series Desktop Processors — | Микропрограммный код Advanced Micro Devices Inc. AMD Ryzen 9000HX Series Processors — | Микропрограммный код Advanced Micro Devices Inc. AMD Ryzen AI Z2 Series Processors Extreme — | Микропрограммный код Advanced Micro Devices Inc. AMD Ryzen AI Max 300 Series Processors — | Микропрограммный код Advanced Micro Devices Inc. AMD Ryzen Threadripper 9000 Processors — | Микропрограммный код Advanced Micro Devices Inc. AMD Ryzen Threadripper PRO 9000 WX-Series Processors — | Микропрограммный код Advanced Micro Devices Inc. AMD Ryzen Z2 Series Processors Extreme — | Микропрограммный код Advanced Micro Devices Inc. AMD EPYC Embedded 4005 Series Processors — | Микропрограммный код Advanced Micro Devices Inc. AMD EPYC Embedded 9005 Series Processors — | Микропрограммный код Advanced Micro Devices Inc. AMD Ryzen Embedded 9000 Series Processors — |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 23.10.2025.
CVSS 2.0: AV:L/AC:L/Au:S/C:C/I:C/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7,2)
Возможные меры по устранению:
Компенсирующие меры:
— использование антивирусного программного обеспечения;
— загрузка обновлений, приложений и переход по ссылкам только из ненадежных источников..
Статус уязвимости: Потенциальная уязвимость
Наличие эксплойта: Существует
Информация об устранении: Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимости: CVE-2025-62626.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7055.html
https://support.lenovo.com/us/en/product_security/ps500001-lenovo-product-security-advisories
https://t.me/BestComments1/12217
