КиберосноваSGRC
BDU:2026-01991
Низкий

BDU:2026-01991: Уязвимость обработчика SMM микропрограммного обеспечения графических процессоров AMD, позволяющая нарушителю выполнить произвольный код

CVSS v4.07.0
CVSS v35.3
CVSS v23.8
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2026-01991

Описание

Уязвимость обработчика SMM микропрограммного обеспечения графических процессоров AMD связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Что делать с BDU:2026-01991

Низкая уязвимость (CVSS 7.0) — устраните при плановом обновлении. Если уязвимый компонент не используется в критичных системах, риск минимален.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v4.0
7.0Высокий
Пересчитать →
v3.1
5.3Средний
Пересчитать →
v2
3.8
Только просмотр
AV:L/AC:H/AT:P/PR:H/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:HAV:L/AC:H/PR:H/UI:N/S:C/C:N/I:H/A:NAV:L/AC:H/Au:S/C:N/I:C/A:N

CWE — тип уязвимости

CWE-787

CVE — международный идентификатор

CVE-2024-36355
CWE-787
Запись за границы буфера

Программа записывает данные за пределы выделенного буфера. Может привести к выполнению произвольного кода или отказу в обслуживании.

Как атакуют и что делать ▾

Сценарий атаки

Подаётся входной буфер, превышающий выделенный размер. Данные перезаписывают соседние области памяти, включая адрес возврата.

Последствия

Выполнение произвольного кода с привилегиями процесса, полный захват системы.

Рекомендации

Используйте безопасные функции (strncpy вместо strcpy), включите ASLR/DEP/Stack Canaries, применяйте fuzzing.

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (38)

ВендорНазваниеВерсияПлатформа
Advanced Micro Devices Inc.AMD Ryzen Threadripper PRO 7000 WX-Series Processorsдо StormPeakPI-SP6 1.0.0.1kНе указана
Advanced Micro Devices Inc.AMD Ryzen Threadripper PRO 7000 WX-Series Processorsдо StormPeakPI-SP6 1.1.0.0iНе указана
Advanced Micro Devices Inc.AMD EPYC Embedded 9004 Series Processors (formerly codenamed "Genoa")до EmbGenoaPI-SP5 1.0.0.BНе указана
Advanced Micro Devices Inc.AMD Ryzen 7040 Series Mobile Processors with Radeon Graphicsдо PhoenixPI-FP8-FP7_1.2.0.0cНе указана
Advanced Micro Devices Inc.AMD Ryzen 8040 Series Mobile Processors with Radeon Graphics Hawk Pointдо PhoenixPI-FP8-FP7_1.2.0.0cНе указана
Advanced Micro Devices Inc.AMD Ryzen 9000 Series Desktop Processorsдо ComboAM5PI 1.2.0.3dНе указана
Advanced Micro Devices Inc.AMD Ryzen Embedded 8000до EmbeddedPhoenixPI-FP7r2_1.0.0.2Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded V3000до Embedded-PI_FP7r2 1.0.0.FНе указана
Advanced Micro Devices Inc.AMD Ryzen Embedded 7000до EmbeddedAM5PI 1.0.0.4Не указана
Advanced Micro Devices Inc.AMD EPYC 9004 Seriesдо GenoaPI 1.0.0.EНе указана
Advanced Micro Devices Inc.AMD Ryzen Embedded 5000до EmbAM4PI 1.0.0.8Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded R1000до EmbeddedPI-FP5 1.2.1.1Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded R2000до EmbeddedR2KPI-FP5 1.0.0.6Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded V1000до EmbeddedPI-FP5 1.2.1.1Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded V2000до EmbeddedPI-FP6_1.0.0.BНе указана
Advanced Micro Devices Inc.AMD Athlon 3000 Series Mobile processor with Radeon graphicsдо PicassoPI-FP5_1.0.1.2cНе указана
Advanced Micro Devices Inc.AMD Athlon 3000 Series Desktop Processors with Radeon Graphicsдо ComboAM4v2PI 1.2.0.10Не указана
Advanced Micro Devices Inc.AMD Ryzen 3000 Series Mobile processor with Radeon graphicsдо PicassoPI-FP5_1.0.1.2cНе указана
Advanced Micro Devices Inc.AMD Ryzen 4000 Series Desktop Processorsдо ComboAM4v2PI 1.2.0.10Не указана
Advanced Micro Devices Inc.AMD Ryzen 4000 Series Desktop processors with Radeon graphicsдо RenoirPI-FP6 1.0.0.EbНе указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Desktop Processorsдо ComboAM4v2PI 1.2.0.10Не указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Desktop processor with Radeon graphicsдо ComboAM4v2PI 1.2.0.10Не указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Mobile processor with Radeon graphicsдо CezannePI-FP6_1.0.1.1bНе указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Mobile processor with Radeon graphicsдо RembrandtPI-FP7_1.0.0.BbНе указана
Advanced Micro Devices Inc.AMD Ryzen 7000 Series Desktop Processorsдо ComboAM5 1.2.0.3dНе указана
Advanced Micro Devices Inc.AMD Ryzen 7000 Series Desktop Processorsдо ComboAM5 1.1.0.3cНе указана
Advanced Micro Devices Inc.AMD Ryzen 7020 Series Processors with Radeon Graphicsдо MendocinoPI-FT6_1.0.0.7bНе указана
Advanced Micro Devices Inc.AMD Ryzen 7045 Series Mobile Processorsдо DragonRangeFL1_1.0.0.3gНе указана
Advanced Micro Devices Inc.AMD Ryzen 8000 Series Processor with Radeon Graphics Phoenixдо DragonRangeFL1_1.0.0.3gНе указана
Advanced Micro Devices Inc.AMD Ryzen Threadripper 7000 Processorsдо StormPeakPI-SP6 1.1.0.0iНе указана
Advanced Micro Devices Inc.AMD Ryzen Threadripper PRO 3000 WX-Seriesдо ChagallWSPI-sWRX8-1.0.0.BНе указана
Advanced Micro Devices Inc.AMD Ryzen Threadripper PRO 3000 WX-Seriesдо CastlePeakWSPI-sWRX8 1.0.0.GНе указана
Advanced Micro Devices Inc.AMD Ryzen Threadripper PRO 5000 WX-Seriesдо ChagallWSPI-sWRX8-1.0.0.BНе указана
Advanced Micro Devices Inc.AMD Ryzen Threadripper PRO 9000 WX-Series Processorsдо ComboAM5 1.1.0.3cНе указана
Advanced Micro Devices Inc.AMD Ryzen Z1 Series Processorsдо ComboAM5 1.1.0.3cНе указана
Advanced Micro Devices Inc.AMD Ryzen Z1 Series Processorsдо ComboAM5 1.2.0.3dНе указана
Advanced Micro Devices Inc.AMD Ryzen Z2 Series Processorsдо PhoenixPI-FP8-FP7_1.2.0.0cНе указана
Advanced Micro Devices Inc.AMD Ryzen Z2 Series Processors Goдо RembrandtPI-FP7_1.0.0.BbНе указана

Рекомендации по устранению

Использование рекомендаций производителя: https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-3023.html https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-4013.html

Источники (1)

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.0

Уточните SLA под вашу среду

Базовый балл 7.0 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.0%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2026-02-10

Опубликована

2026-02-20

Обновлена

2026-02-20

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2024-36355 MITRE: CWE-787 Каталог CPE (ФСТЭК)

Связанные уязвимости

BDU:2026-01982
Средний
6.7

Уязвимость компонента SEV микропрограммного обеспечения графических процессоров AMD, позволяющая нарушителю оказать возд

BDU:2026-01881
Низкий
1.8

Уязвимость компонента RMP (Reverse Map Table) микропрограммного обеспечения процессоров AMD, позволяющая нарушителю ока

BDU:2026-01879
Низкий
4.0

Уязвимость технологии Secure Encrypted Virtualization (SEV) микропрограммного обеспечения процессоров AMD, позволяющая н

BDU:2026-01980
Средний
8.7

Уязвимость интерфейса отладки микропрограммного обеспечения графических процессоров AMD, позволяющая нарушителю оказать

BDU:2026-01984
Средний
5.7

Уязвимость компонента AMD Secure Processor микропрограммного обеспечения графических процессоров AMD, позволяющая наруши

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0