CVE-2026-28237
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Nieograniczona alokacja zasobów w AMD uProf może być wykorzystana do nadmiernego zużycia zasobów systemowych, potencjalnie prowadząc do utraty dostępności.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS (odmowa usługi) poprzez wyczerpanie zasobów systemowych, co może wpłynąć na działanie innych aplikacji.
Rekomendacja
Zaleca się aktualizację AMD uProf do najnowszej wersji oraz monitorowanie użycia zasobów w celu wykrycia anomalii.
Inne podatności w AMD uProf
Zobacz wszystkie- CVE-2026-0466Średnie
Nieprawidłowa kontrola dostępu w AMD uProf może pozwolić lokalnemu atakującemu z uprawnieniami użytkownika na zapis do sekcji pamięci współdzielonej jądra, potencjalnie prowadząc do awarii lub odmowy usługi.
- CVE-2025-29933Średnie
Niewłaściwa walidacja danych wejściowych w AMD uProf może pozwolić lokalnemu atakującemu na zapis poza dozwolony obszar pamięci, co może prowadzić do awarii lub odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Unrestricted resource allocation in AMD uProf may be exploitable to consume excessive system resources, potentially leading to a loss of availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS