Katalog CVE
CVE-2025-29943
ŚrednieStreszczenie
W warunkach dotyczących procesorów AMD, atakujący z uprawnieniami administratora może zmodyfikować konfigurację potoku CPU, co potencjalnie prowadzi do uszkodzenia wskaźnika stosu wewnątrz gościa SEV-SNP.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości przejęcia kontroli nad procesami wirtualnymi, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się monitorowanie i aktualizację systemów oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed potencjalnymi atakami na konfigurację CPU.
Oryginalny opis (angielski, źródło NVD)
Write what were condition within AMD CPUs may allow an admin-privileged attacker to modify the configuration of the CPU pipeline potentially resulting in the corruption of the stack pointer inside an SEV-SNP guest.