CVE-2023-31324
Publiée le 2026-02-11 · Dernière modification le 2026-06-17
Les systèmes utilisant un processeur sécurisé AMD sont affectés par une condition de concurrence qui pourrait permettre à un attaquant local de modifier des commandes sécurisées. En synchronisant avec succès cette attaque, un utilisateur disposant de privilèges système de bas niveau pourrait compromettre l'intégrité ou la confidentialité de l'environnement approuvé du processeur. Comme l'attaque nécessite un timing précis et un accès local à la machine, elle est difficile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A Time-of-check time-of-use (TOCTOU) race condition in the AMD Secure Processor (ASP) could allow an attacker to modify External Global Memory Interconnect Trusted Agent (XGMI TA) commands as they are processed potentially resulting in loss of confidentiality, integrity, or availability.