CVE Catalog
CVE-2024-36331
MediumSummary
Nieprawidłowa inicjalizacja pamięci cache CPU może umożliwić uprzywilejowanemu atakującemu z dostępem do hypervisora nadpisanie pamięci gościa SEV-SNP, co prowadzi do utraty integralności danych.
Risk Assessment
Organizacja może doświadczyć poważnych problemów z integralnością danych, co może wpłynąć na zaufanie do systemów oraz bezpieczeństwo przechowywanych informacji.
Recommendation
Zaleca się monitorowanie dostępu do hypervisora oraz aktualizację systemów w celu zabezpieczenia przed potencjalnymi atakami wykorzystującymi tę podatność.
Original NVD description (English source)
Improper initialization of CPU cache memory could allow a privileged attacker with hypervisor access to overwrite SEV-SNP guest memory resulting in loss of data integrity.