CVE-2023-20548
Publiée le 2026-02-11 · Dernière modification le 2026-06-17
Les systèmes utilisant des processeurs AMD avec le Secure Processor (ASP) sont touchés par une condition de concurrence (race condition) qui pourrait permettre à un attaquant de corrompre la mémoire. Un attaquant disposant déjà d'un accès local avec des privilèges restreints sur la machine pourrait exploiter cette faille pour compromettre l'intégrité et la confidentialité du système. Toutefois, l'exécution de cette attaque est difficile, car elle nécessite une grande précision technique pour synchroniser l'attaque correctement.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A Time-of-check time-of-use (TOCTOU) race condition in the AMD Secure Processor (ASP) could allow an attacker to corrupt memory resulting in loss of integrity, confidentiality, or availability.