CVE Catalog
CVE-2025-29943
MediumSummary
W warunkach dotyczących procesorów AMD, atakujący z uprawnieniami administratora może zmodyfikować konfigurację potoku CPU, co potencjalnie prowadzi do uszkodzenia wskaźnika stosu wewnątrz gościa SEV-SNP.
Risk Assessment
Ryzyko dla organizacji polega na możliwości przejęcia kontroli nad procesami wirtualnymi, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Recommendation
Zaleca się monitorowanie i aktualizację systemów oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed potencjalnymi atakami na konfigurację CPU.
Original NVD description (English source)
Write what were condition within AMD CPUs may allow an admin-privileged attacker to modify the configuration of the CPU pipeline potentially resulting in the corruption of the stack pointer inside an SEV-SNP guest.