CVE-2021-26350
概要

A TOCTOU race condition in SMU may allow for the caller to obtain and manipulate the address of a message port register which may result in a potential denial of service.

公表日 2022年5月12日2:15
登録日 2022年5月12日10:00
最終更新日 2024年11月21日14:56
CVSS3.1 : MEDIUM
スコア 4.7
ベクター CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
攻撃元区分(AV) ローカル
攻撃条件の複雑さ(AC)
攻撃に必要な特権レベル(PR)
利用者の関与(UI) 不要
影響の想定範囲(S) 変更なし
機密性への影響(C) なし
完全性への影響(I) なし
可用性への影響(A)
CVSS2.0 : LOW
スコア 1.9
ベクター AV:L/AC:M/Au:N/C:N/I:N/A:P
攻撃元区分(AV) ローカル
攻撃条件の複雑さ(AC)
攻撃前の認証要否(Au) 不要
機密性への影響(C) なし
完全性への影響(I) なし
可用性への影響(A)
全ての特権を取得 いいえ
ユーザー権限を取得 いいえ
その他の権限を取得 いいえ
ユーザー操作が必要 いいえ
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7232p_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7232p:-:*:*:*:*:*:*:*
構成2 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7302p_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7302p:-:*:*:*:*:*:*:*
構成3 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7402p_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7402p:-:*:*:*:*:*:*:*
構成4 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7502p_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7502p:-:*:*:*:*:*:*:*
構成5 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7702p_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7702p:-:*:*:*:*:*:*:*
構成6 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7252_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7252:-:*:*:*:*:*:*:*
構成7 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7262_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7262:-:*:*:*:*:*:*:*
構成8 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7272_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7272:-:*:*:*:*:*:*:*
構成9 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7282_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7282:-:*:*:*:*:*:*:*
構成10 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7302_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7302:-:*:*:*:*:*:*:*
構成11 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7352_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7352:-:*:*:*:*:*:*:*
構成12 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7402_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7402:-:*:*:*:*:*:*:*
構成13 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7452_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7452:-:*:*:*:*:*:*:*
構成14 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7502_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7502:-:*:*:*:*:*:*:*
構成15 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7532_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7532:-:*:*:*:*:*:*:*
構成16 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7542_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7542:-:*:*:*:*:*:*:*
構成17 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7552_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7552:-:*:*:*:*:*:*:*
構成18 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7642_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7642:-:*:*:*:*:*:*:*
構成19 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7662_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7662:-:*:*:*:*:*:*:*
構成20 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7702_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7702:-:*:*:*:*:*:*:*
構成21 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7742_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7742:-:*:*:*:*:*:*:*
構成22 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7f32_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7f32:-:*:*:*:*:*:*:*
構成23 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7f52_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7f52:-:*:*:*:*:*:*:*
構成24 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7f72_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7f72:-:*:*:*:*:*:*:*
構成25 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7f32_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7f32:-:*:*:*:*:*:*:*
構成26 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7f52_firmware:*:*:*:*:*:*:*:* romepi-sp3_1.0.0.d
実行環境
1 cpe:2.3:h:amd:epyc_7f52:-:*:*:*:*:*:*:*
構成27 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7313p_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_7313p:-:*:*:*:*:*:*:*
構成28 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7443p_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_7443p:-:*:*:*:*:*:*:*
構成29 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7543p_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_7543p:-:*:*:*:*:*:*:*
構成30 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7713p_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_7713p:-:*:*:*:*:*:*:*
構成31 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7773x_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_7773x:-:*:*:*:*:*:*:*
構成32 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7763_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_7763:-:*:*:*:*:*:*:*
構成33 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7713_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_7713:-:*:*:*:*:*:*:*
構成34 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7663_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_7663:-:*:*:*:*:*:*:*
構成35 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7643_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_7643:-:*:*:*:*:*:*:*
構成36 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7573x_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_7573x:-:*:*:*:*:*:*:*
構成37 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_75f3_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_75f3:-:*:*:*:*:*:*:*
構成38 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7543p_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_7543p:-:*:*:*:*:*:*:*
構成39 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7513_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_7513:-:*:*:*:*:*:*:*
構成40 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7473x_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_7473x:-:*:*:*:*:*:*:*
構成41 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7453_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_7453:-:*:*:*:*:*:*:*
構成42 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_74f3_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_74f3:-:*:*:*:*:*:*:*
構成43 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7443p_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_7443p:-:*:*:*:*:*:*:*
構成44 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7413_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_7413:-:*:*:*:*:*:*:*
構成45 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_73f3_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_73f3:-:*:*:*:*:*:*:*
構成46 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7373x_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_7373x:-:*:*:*:*:*:*:*
構成47 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7343_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_7343:-:*:*:*:*:*:*:*
構成48 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_7313p_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_7313p:-:*:*:*:*:*:*:*
構成49 以上 以下 より上 未満
cpe:2.3:o:amd:epyc_72f3_firmware:*:*:*:*:*:*:*:* milanpi-sp3_1.0.0.7
実行環境
1 cpe:2.3:h:amd:epyc_72f3:-:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧

JVN脆弱性情報
複数の Advanced Micro Devices (AMD) 製品における Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性
タイトル 複数の Advanced Micro Devices (AMD) 製品における Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性
概要

EPYC 7232p ファームウェア、epyc 7302p ファームウェア、epyc 7402p ファームウェア等複数の Advanced Micro Devices (AMD) 製品には、Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性が存在します。

想定される影響 サービス運用妨害 (DoS) 状態にされる可能性があります。
対策

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

公表日 2021年1月29日0:00
登録日 2023年8月7日17:16
最終更新日 2023年8月7日17:16
影響を受けるシステム
Advanced Micro Devices (AMD)
EPYC 7232p ファームウェア romepi-sp3_1.0.0.d 未満
EPYC 7252 ファームウェア romepi-sp3_1.0.0.d 未満
epyc 7262 ファームウェア romepi-sp3_1.0.0.d 未満
epyc 7272 ファームウェア romepi-sp3_1.0.0.d 未満
epyc 7282 ファームウェア romepi-sp3_1.0.0.d 未満
epyc 7302 ファームウェア romepi-sp3_1.0.0.d 未満
epyc 7302p ファームウェア romepi-sp3_1.0.0.d 未満
epyc 7352 ファームウェア romepi-sp3_1.0.0.d 未満
epyc 7402 ファームウェア romepi-sp3_1.0.0.d 未満
epyc 7402p ファームウェア romepi-sp3_1.0.0.d 未満
epyc 7452 ファームウェア romepi-sp3_1.0.0.d 未満
EPYC 7502 ファームウェア romepi-sp3_1.0.0.d 未満
EPYC 7502p ファームウェア romepi-sp3_1.0.0.d 未満
epyc 7532 ファームウェア romepi-sp3_1.0.0.d 未満
epyc 7542 ファームウェア romepi-sp3_1.0.0.d 未満
EPYC 7552 ファームウェア romepi-sp3_1.0.0.d 未満
EPYC 7642 ファームウェア romepi-sp3_1.0.0.d 未満
EPYC 7662 ファームウェア romepi-sp3_1.0.0.d 未満
EPYC 7702 ファームウェア romepi-sp3_1.0.0.d 未満
EPYC 7702p ファームウェア romepi-sp3_1.0.0.d 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
変更履歴
No 変更内容 変更日
1 [2023年08月07日]
  掲載
2023年8月7日17:16