CVE-2025-0033
ŚrednieStreszczenie
Podatność w AMD SEV-SNP wynika z nieprawidłowej kontroli dostępu, co pozwala administratorowi z uprawnieniami na zapis do RMP podczas inicjalizacji SNP. Może to prowadzić do utraty integralności pamięci gościa SEV-SNP.
Ocena ryzyka
Ryzyko polega na możliwości naruszenia ochrony pamięci maszyn wirtualnych korzystających z SEV-SNP, co może umożliwić atakującemu modyfikację danych gościa i potencjalnie eskalację uprawnień w środowisku chmurowym.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez AMD dla platform korzystających z SEV-SNP oraz ograniczenie dostępu administracyjnego do systemów z tą technologią.
Oryginalny opis (angielski, źródło NVD)
Improper access control within AMD SEV-SNP could allow an admin privileged attacker to write to the RMP during SNP initialization, potentially resulting in a loss of SEV-SNP guest memory integrity.