Betroffen ist der Device Metrics Exporter von AMD, eine Komponente aus dem ROCm-Umfeld, die Telemetrie- und Leistungsdaten von Grafikprozessoren bereitstellt. Der Dienst bindet sich ohne Einschränkung an alle verfügbaren IP-Adressen, statt nur lokal erreichbar zu sein. Dadurch ist die Schnittstelle unbeabsichtigt über das Netzwerk ansprechbar. Ein Angreifer aus der Ferne kann diesen offenen Zugang nutzen, um unberechtigt Änderungen an der Konfiguration der Grafikprozessoren vorzunehmen. In der Folge können die betroffenen GPUs ihre Aufgaben nicht mehr zuverlässig erfüllen, bis hin zum Ausfall der Verfügbarkeit. Besonders relevant ist dies in Rechenzentren und bei KI- oder HPC-Systemen, in denen viele GPUs über solche Exporter überwacht werden und ein Ausfall die darauf laufenden Berechnungen unterbricht.