A weakness was found in Encrypt Only boot mode in Zynq UltraScale+ devices. This could lead to an adversary being able to modify the control fields of the boot image leading to an incorrect secure boot behavior.
oryginał ENCVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:NAmd Zu11eg
HWAmdwszystkie wersjeAmd Zu11eg Firmware
OSAmdwszystkie wersjeAmd Zu15eg
HWAmdwszystkie wersjeAmd Zu15eg Firmware
OSAmdwszystkie wersjeAmd Zu17eg
HWAmdwszystkie wersjeAmd Zu17eg Firmware
OSAmdwszystkie wersjeAmd Zu19eg
HWAmdwszystkie wersjeAmd Zu19eg Firmware
OSAmdwszystkie wersjeAmd Zu1cg
HWAmdwszystkie wersjeAmd Zu1cg Firmware
OSAmdwszystkie wersjeAmd Zu1eg
HWAmdwszystkie wersjeAmd Zu1eg Firmware
OSAmdwszystkie wersjeAmd Zu21dr
HWAmdwszystkie wersjeAmd Zu21dr Firmware
OSAmdwszystkie wersjeAmd Zu25dr
HWAmdwszystkie wersjeAmd Zu25dr Firmware
OSAmdwszystkie wersjeAmd Zu27dr
HWAmdwszystkie wersjeAmd Zu27dr Firmware
OSAmdwszystkie wersjeAmd Zu28dr
HWAmdwszystkie wersjeAmd Zu28dr Firmware
OSAmdwszystkie wersjeAmd Zu29dr
HWAmdwszystkie wersjeAmd Zu29dr Firmware
OSAmdwszystkie wersjeAmd Zu2cg
HWAmdwszystkie wersjeAmd Zu2cg Firmware
OSAmdwszystkie wersjeAmd Zu2eg
HWAmdwszystkie wersjeAmd Zu2eg Firmware
OSAmdwszystkie wersjeAmd Zu39dr
HWAmdwszystkie wersjeAmd Zu39dr Firmware
OSAmdwszystkie wersjeAmd Zu3cg
HWAmdwszystkie wersjeAmd Zu3cg Firmware
OSAmdwszystkie wersje
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Powiązane podatności
CVE-2023-31339MEDIUM4.8ten sam produkt
Improper input validation in ARM® Trusted Firmware used in AMD’s Zynq™ UltraScale+™) MPSoC/RFSoC may allow a p...
CVE-2026-49121CRITICAL9.2PL ✓ten sam vendor
RCE przez niebezpieczną deserializację pickle w AITER (ROCm)
CVE-2023-20596CRITICAL9.8ten sam vendor
Improper input validation in the SMM Supervisor may allow an attacker with a compromised SMI handler to gain R...
CVE-2022-23821CRITICAL9.8ten sam vendor
Improper access control in System Management Mode (SMM) may allow an attacker to write to SPI ROM potentially ...
CVE-2023-20586CRITICAL9.8ten sam vendor
A potential vulnerability was reported in Radeon™ Software Crimson ReLive Edition which may allow escalation ...