SISTEMAS AFECTADOS

• Procesador móvil AMD Ryzen de segunda generación con gráficos Radeon
• Procesador AMD Ryzen Threadripper de segunda generación
• Procesadores AMD Ryzen ™ Threadripper ™ de tercera generación
• CPU de la serie A de AMD de sexta generación con gráficos Radeon ™
• Procesador móvil AMD serie A de sexta generación
• APU AMD FX de sexta generación con gráficos Radeon ™ R7
• APU AMD serie A de 7.a generación
• Procesador móvil AMD serie A de 7.a generación
• Procesador móvil AMD serie E de 7.a generación
• APU AMD serie A4 con gráficos Radeon
• APU AMD A6 con gráficos Radeon R5
• APU AMD A8 con gráficos Radeon R6
• APU AMD A10 con gráficos Radeon R6
• Procesadores móviles AMD serie 3000 con gráficos Radeon ™
• Procesadores móviles AMD Athlon serie 3000 con gráficos Radeon ™
• Procesadores móviles AMD Athlon con gráficos Radeon ™
• Procesador AMD Athlon X4
• Procesadores móviles AMD Athlon ™ serie 3000 con gráficos Radeon ™
• Procesador AMD Athlon ™ X4
• APU AMD serie E1 con gráficos Radeon
• Procesador AMD Ryzen ™ serie 1000
• Procesador de escritorio AMD Ryzen ™ serie 2000
• Procesador móvil AMD Ryzen ™ serie 2000
• Procesador de escritorio AMD Ryzen ™ serie 3000
• Procesador móvil AMD Ryzen ™ serie 3000 con gráficos Radeon ™
• Procesador móvil AMD Ryzen ™ serie 3000
• Procesador de escritorio AMD Ryzen ™ serie 4000 con gráficos Radeon ™
• Procesador de escritorio AMD Ryzen ™ serie 5000
• Procesador de escritorio AMD Ryzen ™ serie 5000 con gráficos Radeon ™
• Procesadores móviles AMD Ryzen ™ serie 5000 con gráficos Radeon ™
• Procesador AMD Ryzen ™ Threadripper ™ PRO
• Procesador AMD Ryzen ™ Threadripper ™

DESCRIPCIÓN

Recientemente AMD ha hecho publico una vulnerabilidad que afecta su controlador Platform Security Processor (PSP) utilizado en múltiples arquitecturas de CPU en todo el mundo. La vulnerabilidad afecta directamente el proceso en que la memoria procesa las solicitudes, liberando de forma inadecuada todos los recursos asignados a dicha solicitud.

La explotación de la vulnerabilidad permitiría a un atacante abrir un identificador y enviar solicitudes al controlador, provocando una posible fuga de datos de páginas físicas no inicializadas.

REFERENCIA

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26333
• https://zeroperil.co.uk/wp-content/uploads/2021/09/AMD_PSP_Vulnerability_Report.pdf
• https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1009

SOLUCIÓN

Se recomienda actualizar al controlador AMD PSP 5.17.0.0 a través de Windows Update o actualizar al controlador AMD Chipset 3.08.17.735.