CVE-2021-26401· NVD / CVE Program· CNA AMD

LFENCE/JMP (mitigation V2-2) may not sufficiently mitigate CVE-2017-5715 on some AMD CPUs.

СредняяCVSS 5.6 · v3.1—Эксплойта нет Есть исправление

Опубликовано: 11 мар. 2022 г.
Обновлено: 16 июн. 2026 г.
EPSS: 0,3 % · 20-й процентиль
CWE: —

Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 22 / 40 · 5.6 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,3 %

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для сотен тысяч уязвимостей в базе; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Затронутые системы

Вендор	Продукт	CPE
amd	athlon x4 940 firmware	cpe:2.3:o:amd:athlon_x4_940_firmware
amd	athlon x4 940	cpe:2.3:h:amd:athlon_x4_940
amd	athlon x4 950 firmware	cpe:2.3:o:amd:athlon_x4_950_firmware
amd	athlon x4 950	cpe:2.3:h:amd:athlon_x4_950
amd	athlon x4 970 firmware	cpe:2.3:o:amd:athlon_x4_970_firmware
amd	athlon x4 970	cpe:2.3:h:amd:athlon_x4_970
amd	athlon x4 835 firmware	cpe:2.3:o:amd:athlon_x4_835_firmware
amd	athlon x4 835	cpe:2.3:h:amd:athlon_x4_835
amd	athlon x4 845 firmware	cpe:2.3:o:amd:athlon_x4_845_firmware
amd	athlon x4 845	cpe:2.3:h:amd:athlon_x4_845
amd	athlon x4 830 firmware	cpe:2.3:o:amd:athlon_x4_830_firmware
amd	athlon x4 830	cpe:2.3:h:amd:athlon_x4_830

и ещё 188

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

amd a10-9600p firmwareвсе версии
amd a10-9630p firmwareвсе версии
amd a12-9700p firmwareвсе версии
amd a12-9730p firmwareвсе версии
amd a4-9120 firmwareвсе версии
amd a6-9210 firmwareвсе версии
amd a6-9220 firmwareвсе версии
amd a6-9220c firmwareвсе версии
amd a9-9410 firmwareвсе версии
amd a9-9420 firmwareвсе версии
amd athlon gold 3150ge firmwareвсе версии
amd athlon gold 3150u firmwareвсе версии
amd athlon gold 3450g firmwareвсе версии
amd athlon pro 300u firmwareвсе версии
amd athlon silver 3050ge firmwareвсе версии
amd athlon silver 3050u firmwareвсе версии
amd athlon x4 750 firmwareвсе версии
amd athlon x4 760k firmwareвсе версии
amd athlon x4 830 firmwareвсе версии
amd athlon x4 835 firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (AMD). Не зависят от анализа CPE в NVD и обычно опережают его.

AMD AMD Processors
- Processor Zen 3не затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
AlmaLinux:8	bpftool	до 4.18.0-372.9.1.el8	4.18.0-372.9.1.el8
AlmaLinux:8	kernel	до 4.18.0-372.9.1.el8	4.18.0-372.9.1.el8
AlmaLinux:8	kernel-abi-stablelists	до 4.18.0-372.9.1.el8	4.18.0-372.9.1.el8
AlmaLinux:8	kernel-core	до 4.18.0-372.9.1.el8	4.18.0-372.9.1.el8
AlmaLinux:8	kernel-cross-headers	до 4.18.0-372.9.1.el8	4.18.0-372.9.1.el8
AlmaLinux:8	kernel-debug	до 4.18.0-372.9.1.el8	4.18.0-372.9.1.el8
AlmaLinux:8	kernel-debug-core	до 4.18.0-372.9.1.el8	4.18.0-372.9.1.el8
AlmaLinux:8	kernel-debug-devel	до 4.18.0-372.9.1.el8	4.18.0-372.9.1.el8
AlmaLinux:8	kernel-debug-modules	до 4.18.0-372.9.1.el8	4.18.0-372.9.1.el8
AlmaLinux:8	kernel-debug-modules-extra	до 4.18.0-372.9.1.el8	4.18.0-372.9.1.el8
AlmaLinux:8	kernel-devel	до 4.18.0-372.9.1.el8	4.18.0-372.9.1.el8
AlmaLinux:8	kernel-doc	до 4.18.0-372.9.1.el8	4.18.0-372.9.1.el8
AlmaLinux:8	kernel-headers	до 4.18.0-372.9.1.el8	4.18.0-372.9.1.el8
AlmaLinux:8	kernel-modules	до 4.18.0-372.9.1.el8	4.18.0-372.9.1.el8
AlmaLinux:8	kernel-modules-extra	до 4.18.0-372.9.1.el8	4.18.0-372.9.1.el8
AlmaLinux:8	kernel-tools	до 4.18.0-372.9.1.el8	4.18.0-372.9.1.el8
AlmaLinux:8	kernel-tools-libs	до 4.18.0-372.9.1.el8	4.18.0-372.9.1.el8
AlmaLinux:8	kernel-tools-libs-devel	до 4.18.0-372.9.1.el8	4.18.0-372.9.1.el8
AlmaLinux:8	perf	до 4.18.0-372.9.1.el8	4.18.0-372.9.1.el8
AlmaLinux:8	python3-perf	до 4.18.0-372.9.1.el8	4.18.0-372.9.1.el8
Alpine:v3.14	xen	до 4.15.2-r2	4.15.2-r2
Debian:12	linux	до 5.16.12-1	5.16.12-1
openSUSE:Leap 15.3	xen	до 4.14.4_02-150300.3.21.1	4.14.4_02-150300.3.21.1
Red Hat:enterprise_linux:7::client	bpftool	до 0:3.10.0-1160.83.1.el7	0:3.10.0-1160.83.1.el7

+96

Тот же продукт

amd: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2021-26341Some AMD CPUs may transiently execute beyond unconditional direct branches, which may potentially result in data leakage.
26Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
almalinux:bpftool	4.18.0-372.9.1.el8 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel	4.18.0-372.9.1.el8 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel-abi-stablelists	4.18.0-372.9.1.el8 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel-core	4.18.0-372.9.1.el8 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel-cross-headers	4.18.0-372.9.1.el8 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel-debug	4.18.0-372.9.1.el8 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel-debug-core	4.18.0-372.9.1.el8 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel-debug-devel	4.18.0-372.9.1.el8 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel-debug-modules	4.18.0-372.9.1.el8 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel-debug-modules-extra	4.18.0-372.9.1.el8 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel-devel	4.18.0-372.9.1.el8 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel-doc	4.18.0-372.9.1.el8 · AlmaLinux:8	Реестр пакетов (OSV)
alpine:xen	4.15.2-r2 · Alpine:v3.14	Реестр пакетов (OSV)
debian:linux	5.16.12-1 · Debian:12	Реестр пакетов (OSV)
opensuse:xen	4.14.4_02-150300.3.21.1 · openSUSE:Leap 15.3	Реестр пакетов (OSV)
red hat:kernel-rt	0:4.18.0-372.9.1.rt7.166.el8 · Red Hat:enterprise_linux:8::nfv	Реестр пакетов (OSV)
red hat:kernel-rt-core	0:4.18.0-372.9.1.rt7.166.el8 · Red Hat:enterprise_linux:8::nfv	Реестр пакетов (OSV)
red hat:kernel-rt-debug	0:4.18.0-372.9.1.rt7.166.el8 · Red Hat:enterprise_linux:8::nfv	Реестр пакетов (OSV)
red hat:kernel-rt-debug-core	0:4.18.0-372.9.1.rt7.166.el8 · Red Hat:enterprise_linux:8::nfv	Реестр пакетов (OSV)
red hat:kernel-rt-debug-debuginfo	0:4.18.0-372.9.1.rt7.166.el8 · Red Hat:enterprise_linux:8::nfv	Реестр пакетов (OSV)
red hat:kernel-rt-debug-devel	0:4.18.0-372.9.1.rt7.166.el8 · Red Hat:enterprise_linux:8::nfv	Реестр пакетов (OSV)
red hat:kernel-rt-debug-kvm	0:4.18.0-372.9.1.rt7.166.el8 · Red Hat:enterprise_linux:8::nfv	Реестр пакетов (OSV)
red hat:kernel-rt-debug-modules	0:4.18.0-372.9.1.rt7.166.el8 · Red Hat:enterprise_linux:8::nfv	Реестр пакетов (OSV)
red hat:kernel-rt-debug-modules-extra	0:4.18.0-372.9.1.rt7.166.el8 · Red Hat:enterprise_linux:8::nfv	Реестр пакетов (OSV)
red hat:kernel-rt-debuginfo	0:4.18.0-372.9.1.rt7.166.el8 · Red Hat:enterprise_linux:8::nfv	Реестр пакетов (OSV)
red hat:kernel-rt-debuginfo-common-x86_64	0:4.18.0-372.9.1.rt7.166.el8 · Red Hat:enterprise_linux:8::nfv	Реестр пакетов (OSV)
red hat:kernel-rt-devel	0:4.18.0-372.9.1.rt7.166.el8 · Red Hat:enterprise_linux:8::nfv	Реестр пакетов (OSV)
rocky linux:kernel	0:4.18.0-372.9.1.el8 · Rocky Linux:8	Реестр пакетов (OSV)
rocky linux:kernel-rt	0:4.18.0-372.9.1.rt7.166.el8 · Rocky Linux:8	Реестр пакетов (OSV)
suse:xen	4.12.4_20-3.63.1 · SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOS	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-22-0474 · 4 июл. 2022 г.(RedHat Güvenlik Güncellemesi)
TR-22-0353 · 13 мая 2022 г.(Ubuntu Güvenlik Bildirimi)

Все национальные уведомления →

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Требуются особые условия, например определённое время или конфигурация.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: нет
Доступность: нет

Влияние может выйти за пределы уязвимого компонента (область действия меняется).

Вектор атаки: Локальный
Сложность атаки: Высокая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Нет
Влияние на доступность: Нет

Класс уязвимости (CWE)

—

Вектор CVSS

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:45 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: AMD

CVE.org (CNA)17 сент. 2024 г., 03:08 UTC
NVD16 июн. 2026 г., 23:43 UTC
FIRST EPSS10 окт. 2026 г., 00:00 UTC
OSV / GHSA11 окт. 2026 г., 03:22 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

Вы видите все CVE. Добавьте свой стек, чтобы оставить только те, что касаются вас.

Добавьте свой стек