CVE-2025-0031
ŚrednieStreszczenie
Podatność use-after-free w oprogramowaniu SEV (Secure Encrypted Virtualization) umożliwia złośliwemu hypervisorowi aktywację zmigrowanego gościa z polityką SINGLE_SOCKET na innym gnieździe niż agent migracji, co może prowadzić do utraty integralności.
Ocena ryzyka
Ryzyko polega na możliwym naruszeniu integralności danych w środowiskach wirtualizowanych z wykorzystaniem AMD SEV, co może umożliwić atakującemu dostęp do poufnych informacji lub manipulację nimi.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta (AMD) dla oprogramowania SEV oraz monitorowanie środowisk wirtualizowanych pod kątem nieautoryzowanych migracji.
Oryginalny opis (angielski, źródło NVD)
A use after free in the SEV firmware could allow a malicous hypervisor to activate a migrated guest with the SINGLE_SOCKET policy on a different socket than the migration agent potentially resulting in loss of integrity.