CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master ドライバ物理メモリアクセス PoC 概要 このリポジトリには、AMD Ryzen Master ドライバの脆弱性 CVE-2023-20564 を実証する概念実証 PoC が含まれています。この脆弱性により、非特権ユーザーが任意の物理メモリを読み書きでき、特権昇格やシステム侵害の可能性が生じます。 脆弱性の詳細 CVE ID : CVE-2023-20564 CVSS スコア : 8.8 高 ベンダー : AMD 製品 : AMD Ryzen Master ドライバ 影響を受けるバージョン : AMD Ryzen...

MCExtractor

MCExtractor Intel, AMD, VIA & Freescale 마이크로코드 추출 도구 MC Extractor 뉴스 피드 MC Extractor 토론 주제 Intel, AMD, VIA & Freescale CPU 마이크로코드 저장소 A. MC Extractor 정보 MC Extractor는 Intel, AMD, VIA 및 Freescale 프로세서 마이크로코드 바이너리를 파싱하는 도구입니다. CPUID, 플랫폼, 버전, 날짜, 릴리스, 크기, 체크섬 등 모든 관련 마이크로코드 정보를 찾는 최종 사용자가 사용할 수 있습니...

x86-JTAG-Information

x86 JTAG 情報 概要 デバッガ ハードウェア Intel Applied Microsystems CodeTAP ASSET InterTech American Arium ECM-6 ECM-S2 ECM-20 TRC-20 ECM-50 ECM-700 revA5 ECM-XDP ECM-XDP3 revB2 ECM-XDP3e ECM-CCC ASSET InterTech International Test Technologies µMaster MicroMaster ASSET InterTech PCT Processor-Controlled Test...

igvm

igvm このプロジェクトは、Independent Guest Virtual Machine IGVM ファイル形式の本拠地です。形式仕様は igvmdefs クレートにあり、バイナリ形式の Rust 実装は igvm クレートにあります。 IGVM ファイル形式は、AMD SEV-SNP や Intel TDX などのさまざまな隔離技術をサポートしながら、任意の仮想化スタック上で仮想マシンを起動するために必要なすべての情報をカプセル化するように設計されています。...

SHA256-CDP

SHA256-CDP：循环数字和投影（Cyclic Digit-sum Projection） 基于CDP结构分析框架的SHA-256 GPU加速彩虹表实现。 基于CDP论文（DOI：10.5281/zenodo.20627240）的研究成果，本仓库提供了CDP彩虹链表的完整、可工作实现，包含OpenCL构建内核和针对AMD RDNA4硬件的Vulkan计算查询/验证管线。 什么是CDP？ CDP（循环数字和投影）是SHA-256的一种结构分析框架，揭示了哈希函数输出分布中先前未记录过的数学性质。 核心发现：任何SHA-256输出的十六进制数字和 WH，当通过 fw =...

CVE-2020-12928

CVE-2020-12928 LPEエクスプロイトコード このリポジトリは 学習目的のみ です。 デモ 参照: https://h0mbre.github.io/RyzenMasterCVE/ https://movaxbx.ru/2020/10/14/cve-2020-12928-exploit-proof-of-concept-privilege-escalation-in-amd-ryzen-master-amdryzenmasterdriver-sys/ https://hackyboiz.github.io/2021/08/11/l0ch/windows-driver-part...

Hypervisor-101-in-Rust

Hypervisor 101 in Rust Global Cybersecurity Camp 2023 Singaporeで開催された「Hypervisor 101 in Rust」クラスの教材です。このリポジトリには、Intel/AMDプロセッサ上のUEFI向けファジングハイパーバイザー、講義とハンズオン演習用の教材、およびサンプルコーパスとターゲットファイルが含まれています。 コースは https://tandasat.github.io/Hypervisor-101-in-Rust/ でお読みいただけます。 ディレクトリ構成 📖course/ クラス教材 🦀hypervisor...

AmdRyzenMasterCheat

ECPRO-LAN アンチチート: FACEIT, ESEA カスタムバージョン 2019年初頭～2020年後半。R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ 要件: 全アップデートを適用したWindows 10 Enterprise 1607 LTSB AMD Ryzen CPU マザーボード B350-B450 B550 クライアントはバグあり Logitech GHUB インストール済み マウス入力用 旧世代のRyzenプロセッサではAmdRyzenMasterドライバのバージョンが異なる可能性があります 1.3.0.0...

amd_eop_poc

amdeoppoc CVE-2020-8950 Radeon Software の AMD User Experience Program Launcher における権限昇格 FileWrite eop note.txt をお読みください https://heynowyouseeme.blogspot.com/2020/02/privilege-escalation-filewrite-eop-in.html https://heynowyouseeme.blogspot.com/2020/02/another-privilege-escalation-filewrite.html...

Linux Distros Unpatched Vulnerability : CVE-2026-92493

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - cpufreq: amd-pstate-ut: Skip tests when amd-pstate driver is not active The crash issue may occur when modprobe amdpstateut on intel platform. amdpstateut: 1...

CVE-2023-31320

CVE-2023-31320 AMDディスプレイドライバの表示を破壊するサービス拒否（DoS）脆弱性の概念実証コードです。 AMDセキュリティ速報 デモ この動画には点滅する光が含まれています！ https://github.com/whypet/CVE-2023-31320/assets/47226783/658776cb-6dbc-4a76-a671-fc1f4924b2a9 ビルド Clang: clang++ main.cpp -Oz -luser32 -ld3d11 -ld3dcompiler -o out/CVE-2023-31320.exe GCC: g++ main.cp...

DEBIAN-CVE-2026-93179

In the Linux kernel, the following vulnerability has been resolved: drm/amd/powerplay: fix VoltageObjectInfo zero-stride loop and OOB read Reject voltage objects whose usSize is smaller than the header or would advance the cursor past the table end, preventing an infinite loop or heap OOB read wh...

AZL-101918 CVE-2026-90289 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Resize MST HDCP per-connector arrays to 32 AMDGPUDMMAXDISPLAYINDEX is 31. It suggest a maximum number of 32 connectors. But the way it's used is like MAXDISPLAYCOUNT. Hence we're off by one with DRM core, which...

CVE-2026-90289

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Resize MST HDCP per-connector arrays to 32 AMDGPUDMMAXDISPLAYINDEX is 31. It suggest a maximum number of 32 connectors. But the way it's used is like MAXDISPLAYCOUNT. Hence we're off by one with DRM core, which...

DEBIAN-CVE-2026-90289

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Resize MST HDCP per-connector arrays to 32 AMDGPUDMMAXDISPLAYINDEX is 31. It suggest a maximum number of 32 connectors. But the way it's used is like MAXDISPLAYCOUNT. Hence we're off by one with DRM core, which...

CVE-2026-90238

In the Linux kernel, the following vulnerability has been resolved: media: amd: isp4: fix self-deadlock in isp4sdpwronandinit error path isp4sdpwronandinit holds opsmutex via guardmutex and, on any init failure, jumps to errdeinit and calls isp4sdpwroffanddeinit. That helper takes the same...

CVE-2026-93179

This vulnerability affects the Linux kernel in the drm/amd/powerplay subsystem. When the VBIOS supplies a malformed VoltageObjectInfo table, voltage objects whose usSize is smaller than the header or would advance the cursor past the table end are not rejected, causing either an infinite loop (ze...

EUVD-2026-82287

In the Linux kernel, the following vulnerability has been resolved: drm/amd/powerplay: fix VoltageObjectInfo zero-stride loop and OOB read Reject voltage objects whose usSize is smaller than the header or would advance the cursor past the table end, preventing an infinite loop or heap OOB read wh...

CVE-2026-93179 drm/amd/powerplay: fix VoltageObjectInfo zero-stride loop and OOB read

In the Linux kernel, the following vulnerability has been resolved: drm/amd/powerplay: fix VoltageObjectInfo zero-stride loop and OOB read Reject voltage objects whose usSize is smaller than the header or would advance the cursor past the table end, preventing an infinite loop or heap OOB read wh...

EUVD-2026-82283

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Fix dangling pointer in CRTC reset function amdgpudmcrtcresetstate frees the old state before allocating a new one. If kzalloc fails, the function returns without updating the state pointer, leaving a dangling...