CVSS: 5.5EPSS: 0%CPEs: 46EXPL: 0CVE-2021-26404
https://notcve.org/view.php?id=CVE-2021-26404
Improper input validation and bounds checking in SEV firmware may leak scratch buffer bytes leading to potential information disclosure. La validación de entrada y la verificación de los límites inadecuadas en el firmware SEV pueden perder bytes del búfer temporal, lo que puede provocar una posible divulgación de información. • https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032 • CWE-20: Improper Input Validation •
CVSS: 6.5EPSS: 0%CPEs: 82EXPL: 0CVE-2021-26403
https://notcve.org/view.php?id=CVE-2021-26403
Insufficient checks in SEV may lead to a malicious hypervisor disclosing the launch secret potentially resulting in compromise of VM confidentiality. Las comprobaciones insuficientes en SEV pueden provocar que un hipervisor malicioso revele el secreto de inicio, lo que podría comprometer la confidencialidad de la VM. • https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032 •
CVSS: 7.1EPSS: 0%CPEs: 100EXPL: 0CVE-2021-26402
https://notcve.org/view.php?id=CVE-2021-26402
Insufficient bounds checking in ASP (AMD Secure Processor) firmware while handling BIOS mailbox commands, may allow an attacker to write partially-controlled data out-of-bounds to SMM or SEV-ES regions which may lead to a potential loss of integrity and availability. La comprobación de los límites insuficientes en el firmware ASP (AMD Secure Processor) mientras se manejan los comandos del buzón del BIOS puede permitir que un atacante escriba datos parcialmente controlados fuera de los límites de las regiones SMM o SEV-ES, lo que puede provocar una posible pérdida de integridad y disponibilidad. • https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032 • CWE-787: Out-of-bounds Write •
CVSS: 7.8EPSS: 0%CPEs: 128EXPL: 0CVE-2021-26398
https://notcve.org/view.php?id=CVE-2021-26398
Insufficient input validation in SYS_KEY_DERIVE system call in a compromised user application or ABL may allow an attacker to corrupt ASP (AMD Secure Processor) OS memory which may lead to potential arbitrary code execution. Una validación de entrada insuficiente en la llamada al sistema SYS_KEY_DERIVE en una aplicación de usuario comprometida o ABL puede permitir que un atacante corrompa la memoria del sistema operativo ASP (AMD Secure Processor), lo que puede conducir a una posible ejecución de código arbitrario. • https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032 • CWE-787: Out-of-bounds Write •
CVSS: 4.4EPSS: 0%CPEs: 48EXPL: 0CVE-2021-26396
https://notcve.org/view.php?id=CVE-2021-26396
Insufficient validation of address mapping to IO in ASP (AMD Secure Processor) may result in a loss of memory integrity in the SNP guest. Una validación insuficiente de la asignación de direcciones a IO en ASP (AMD Secure Processor) puede provocar una pérdida de integridad de la memoria en el invitado SNP. • https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032 • CWE-345: Insufficient Verification of Data Authenticity •