CVE-2025-29939

Średnie

Opublikowano: —Przetłumaczono: 06/07/2026(UTC)NVD NIST

Streszczenie

Podatność w mechanizmie Secure Encrypted Virtualization (SEV) umożliwia uprzywilejowanemu atakującemu zapis do strony odwrotnego mapowania (RMP) podczas inicjalizacji Secure Nested Paging (SNP), co może prowadzić do utraty poufności i integralności pamięci gościa.

Ocena ryzyka

Organizacja narażona jest na naruszenie poufności i integralności danych przetwarzanych w maszynach wirtualnych, co może umożliwić atakującemu odczyt lub modyfikację pamięci gościa.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta platformy wirtualizacyjnej oraz aktualizację oprogramowania układowego (firmware) obsługującego SEV/SNP.

Oryginalny opis (angielski, źródło NVD)

Improper access control in secure encrypted virtualization (SEV) could allow a privileged attacker to write to the reverse map page (RMP) during secure nested paging (SNP) initialization, potentially resulting in a loss of guest memory confidentiality and integrity.