CVE-2025-0031
ŚrednieStreszczenie
Podatność use-after-free w oprogramowaniu SEV (Secure Encrypted Virtualization) umożliwia złośliwemu hypervisorowi aktywację zmigrowanego gościa z polityką SINGLE_SOCKET na innym gnieździe niż agent migracji, co może prowadzić do utraty integralności.
Ocena ryzyka
Ryzyko polega na możliwym naruszeniu integralności danych w środowiskach wirtualizowanych z wykorzystaniem AMD SEV, co może umożliwić atakującemu dostęp do poufnych informacji lub manipulację nimi.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta (AMD) dla oprogramowania SEV oraz monitorowanie środowisk wirtualizowanych pod kątem nieautoryzowanych migracji.
Inne podatności w AMD SEV firmware
Zobacz wszystkie- CVE-2025-29952Średnie
Podatność w oprogramowaniu układowym AMD Secure Encrypted Virtualization (SEV) wynika z nieprawidłowej inicjalizacji, co pozwala atakującemu z uprawnieniami administratora na uszkodzenie pamięci objętej RMP. Może to prowadzić do naruszenia integralności pamięci gościa.
- CVE-2025-29948Średnie
Podatność w oprogramowaniu układowym AMD Secure Encrypted Virtualization (SEV) umożliwia złośliwemu hypervisorowi ominięcie ochrony RMP, co może prowadzić do naruszenia integralności pamięci gościa SEV-SNP.
- CVE-2025-29946Średnie
Podatność w oprogramowaniu sprzętowym SEV (Secure Encrypted Virtualization) powoduje niepełne czyszczenie danych w komponencie sprzętowym, co skutkuje niecałkowitym opróżnieniem IOMMU. Może to prowadzić do naruszenia poufności i integralności pamięci gościa.
- CVE-2025-52536Średnie
Podatność w oprogramowaniu układowym SEV (Secure Encrypted Virtualization) umożliwia uprzywilejowanemu atakującemu zmianę bitu blokady, co może prowadzić do obniżenia wersji oprogramowania układowego i naruszenia integralności systemu.
- CVE-2025-48517Średnie
Podatność w oprogramowaniu SEV (Secure Encrypted Virtualization) wynika z niewystarczająco szczegółowej kontroli dostępu. Uprzywilejowany użytkownik ze złośliwym hypervisorem może utworzyć maszynę wirtualną SEV-ES z identyfikatorem ASID przeznaczonym dla gości SEV-SNP, co może prowadzić do częściowej utraty poufności danych.
Oryginalny opis (angielski, źródło NVD)
A use after free in the SEV firmware could allow a malicous hypervisor to activate a migrated guest with the SINGLE_SOCKET policy on a different socket than the migration agent potentially resulting in loss of integrity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS