□ 개요 o AMD社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o AMD BIOS에서 발생하는 임의 코드 실행 취약점 (CVE‑2021‑26316) [2][3] o AMD BIOS에서 범위를 벗어난 메모리 접근으로 인해 발생하는 경쟁 조건(TOCTOU) 취약점 (CVE‑2021‑46795) [2] o AMD BIOS에서 발생하는 메모리 커럽션 취약점(CVE-2021-26328) 등 3개 [3] o AMD BIOS에서 발생하는 정보 공개 취약점 (CVE-2021-26343) 등 2개 [3] o AMD ASP에서 발생하는 서비스 거부 취약점 (CVE‑2021‑26346) 등 4개 [2] o AMD ASP에서 발생하는 메모리 커럽션 취약점 (CVE-2021-26402) 등 4개 [2] o AMD ASP에서 범위를 벗어난 메모리 접근으로 인해 발생하는 경쟁 조건(TOCTOU) 취약점(CVE-2023-20523) [3] o AMD 어플리케이션 또는 ABL에서 SYS_KEY_DERIVE 시스템 콜의 부적절한 입력 검증으로 인해 발생하는 임의 코드 실행 취약점 (CVE-2021-26398) [3] o AMD 어플리케이션 또는 ABL에서 SVC_ECC_PRIMITIVE 시스템 콜의 부적절한 입력 검증으로 인해 발생하는 ASP OS 메모리 커럽션 취약점 (CVE-2021-46779) [3] o AMD SMM의 interrupt handler에서 발생하는 임의 코드 실행 취약점 (CVE-2021-39298) [3] o AMD SMM에서 부적절한 오류 처리를 악용하여 발생하는 메모리 누수 취약점 (CVE-2021-26353) [3] o AMD SMM에서 부적절한 입력 유효성 검사로 인해 발생하는 서비스 거부 취약점 (CVE-2021-46791) [3] o AMD SMU에서 부적절한 검증으로 인해 메시지 포트 레지스터에 대한 액세스를 발생하는 서비스 거부 취약점 (CVE-2021-26355) 등 3개 [3] o AMD SMU의 부적절한 입력 유효성 검사로 인해 발생하는 메모리 커럽션 취약점 (CVE-2023-20528) 등 2개 [3] o AMD 하이퍼바이저에서 부적절한 SEV의 검사로 인해 발생하는 메모리 커럽션 취약점 (CVE-2021-26403) 등 4개 [3] * ASP : AMD Secure Processor SMM : System Management Mode SMU : System Management Unit SEV : Secure Encrypted Virtualization □ 영향을 받는 버전 및 해결 버전 o 참고사이트에 명시되어 있는 ‘Affected Products’ 및 ‘Mitigation’ 항목을 통해 확인 [2][3] □ 기타 문의사항 o 한국인터넷진흥원 사이버민원센터: 국번없이 118 [참고사이트] [1]https://www.amd.com/en/corporate/product-security/ [2]https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1031 [3]https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1032 |