VDB
BDU%3A2023-03992
BDU%3A2023-03992
PUBLISHED
CVSS 4.599999904632568 MEDIUM
Уязвимость микропрограммного обеспечения процессоров AMD на базе микроархитектуры Zen2, позволяющая нарушителю отследить содержимого регистров во время выполнения других процессов на том же ядре CPU
Risk Scores
CVSS 2.0
4.599999904632568
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| ООО «РусБИТех-Астра», ООО «Ред Софт», Advanced Micro Devices Inc., АО "НППКТ", АО «НТЦ ИТ РОСА» | Astra Linux Special Edition (запись в едином реестре российских программ №369), РЕД ОС (запись в едином реестре российских программ №3751), AMD Ryzen 3000 Series Desktop, 2nd Gen AMD EPYC, AMD Ryzen 4000 Series Desktop processors with Radeon graphics, AMD Ryzen Threadripper 3000 Series Processors, AMD Ryzen Threadripper PRO 3000WX Series Processors, AMD Ryzen 5000 Series Mobile processor with Radeon graphics, AMD Ryzen 4000 Series Mobile processors with Radeon graphics, AMD Ryzen 7020 Series Processors, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), ROSA Virtualization 3.0 (запись в едином реестре российских программ №21308) |
Timeline
- Jul 25, 2023 CVE Published
- Aug 19, 2025 CVE Updated
References
- https://github.com/google/security-research/tree/master/pocs/cpus/zenbleed url
- https://www.opennet.ru/opennews/art.shtml?num=59491 url
- https://www.theregister.com/2023/07/24/amd_zenbleed_bug/ url
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/ url
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47 url
- https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 url
- https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7008.html advisory
- https://git.kernel.org/pub/scm/linux/kernel/git/firmware/linux-firmware.git/commit/?id=b250b32ab1d044953af2dc5e790819a7703b7ee6 advisory
- https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.289 advisory
- https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.250 advisory
- https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.187 advisory
- https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.122 advisory
- https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.41 advisory
- https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.4.6 advisory
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory
- https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16 advisory
- https://abf.rosa.ru/advisories/ROSA-SA-2025-2861 advisory