CVE-2021-26365
Acerca de
Ciertos valores de tamaño en los encabezados de los binarios de firmware podrían provocar lecturas fuera de límites durante la validación de la firma, llevando a una denegación de servicio o potencialmente a una filtración limitada de información sobre el contenido de memoria fuera de límites.
Análisis del analista Rainforest
Ciertos valores de tamaño en los encabezados de binarios de firmware de AMD pueden provocar lecturas fuera de límites durante la validación de la firma, llevando ya sea a una denegación de servicio o a una filtración limitada del contenido de memoria fuera de límites. Es un fallo de la capa de firmware con un impacto deliberadamente acotado, sin ejecución de código reclamada.
La severidad práctica es modesta a pesar del 8.2: los peores resultados realistas son una caída o una filtración de información pequeña y restringida, y alcanzar la ruta de validación de firma con un encabezado malformado es en sí mismo una condición previa. Esto no es una primitiva de toma de control remota amplia.
Nuestro enfoque es el inventario de firmware en las piezas de AMD afectadas, priorizado modestamente dado el impacto limitado. Señalamos explícitamente que el resultado es DoS o una filtración acotada para que no se sobrevalore, y lo encajamos en el mantenimiento de firmware en lugar de en la respuesta urgente.
Referencias
CVEs Relacionadas
Preguntas frecuentes
¿Qué es CVE-2021-26365?
Ciertos valores de tamaño en los encabezados de los binarios de firmware podrían provocar lecturas fuera de límites durante la validación de la firma, llevando a una denegación de servicio o potencialmente a una filtración limitada de información sobre el contenido de memoria fuera de límites.
¿Qué tan grave es CVE-2021-26365?
CVE-2021-26365 tiene una puntuación base CVSS 3.1 de 8.2, calificada como high. En el Rainforest Risk Index — que pondera la gravedad junto con lo fácil que es alcanzar la falla y la amplitud de su impacto — obtiene 82 sobre 100, en la banda alto.
¿Cómo se explota CVE-2021-26365?
Según el vector CVSS (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H): vector de ataque Red, complejidad de ataque Baja, privilegios necesarios Ninguno, interacción del usuario Ninguna. Impacto en confidencialidad Bajo, integridad Ninguno y disponibilidad Alto.
¿Qué productos afecta CVE-2021-26365?
Los avisos públicos listan como afectados: amd 3015ce, amd 3015ce firmware, amd 3015e, amd 3015e firmware, ryzen 3 2200g, ryzen 3 2200g firmware, +102. Consulta las referencias de esta página para las versiones exactas que confirma cada proveedor.
¿Cómo se corrige CVE-2021-26365?
Aplica la corrección publicada por el proveedor — las referencias de esta página enlazan a los avisos y parches originales. Cuando no se pueda parchear de inmediato, reduce la exposición del componente afectado y vigila los intentos de explotación. Los clientes de Rainforest ven esta vulnerabilidad correlacionada con sus propios activos y priorizada por la exposición real, no solo por la puntuación.
Potencia tu estrategia de seguridad con Rainforest
Descubre vulnerabilidades a tiempo, prioriza amenazas críticas y protege lo que realmente importa. Rainforest simplifica tus operaciones de seguridad, ahorrando tiempo y reduciendo costos, para que te enfoques en lo que impulsa tu negocio.