Katalog CVE
CVE-2024-36331
ŚrednieStreszczenie
Nieprawidłowa inicjalizacja pamięci cache CPU może umożliwić uprzywilejowanemu atakującemu z dostępem do hypervisora nadpisanie pamięci gościa SEV-SNP, co prowadzi do utraty integralności danych.
Ocena ryzyka
Organizacja może doświadczyć poważnych problemów z integralnością danych, co może wpłynąć na zaufanie do systemów oraz bezpieczeństwo przechowywanych informacji.
Rekomendacja
Zaleca się monitorowanie dostępu do hypervisora oraz aktualizację systemów w celu zabezpieczenia przed potencjalnymi atakami wykorzystującymi tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper initialization of CPU cache memory could allow a privileged attacker with hypervisor access to overwrite SEV-SNP guest memory resulting in loss of data integrity.