CVE-2021-46756

Bootloader ASP (AMD Secure Processor) nie przeprowadza wystarczającej walidacji danych wejściowych w procedurze SVC_MAP_USER_STACK. Atakujący dysponujący złośliwą aplikacją Uapp lub ABL (AMD Boot Loader) może wysłać do bootloadera nieprawidłowe lub zniekształcone wywołanie systemowe (syscall). Taki zniekształcony syscall może doprowadzić do zakłócenia działania bootloadera i naruszenia integralności przetwarzanych danych.

Atakujący może spowodować odmowę usługi (DoS) na poziomie bootloadera AMD Secure Processor oraz doprowadzić do utraty integralności systemu. Zagrożone są serwery oparte na procesorach AMD EPYC, co w środowiskach produkcyjnych może oznaczać niedostępność krytycznej infrastruktury.

Należy zastosować patche dostępne u producenta zgodnie z referencjami: https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-3001 oraz https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-4001. Zaleca się aktualizację firmware procesorów AMD EPYC do wersji wskazanych w biuletynach bezpieczeństwa AMD.

Procesory AMD EPYC serii 7003 i inne wskazane w biuletynach producenta, w tym modele: AMD EPYC 72F3, AMD EPYC 7313, AMD EPYC 7313P oraz powiązane firmware. Dokładna lista wersji firmware dostępna w referencjach producenta (AMD-SB-3001, AMD-SB-4001).

Podatność wymaga, aby atakujący posiadał dostęp do złośliwej aplikacji Uapp lub ABL — co stanowi pewne ograniczenie wektora ataku. Niemniej krytyczna ocena CVSS wynika z braku wymogu uwierzytelnienia i braku interakcji użytkownika w wektorze sieciowym (AV:N/PR:N/UI:N).