CVE-2025-29946
ŚrednieStreszczenie
Podatność w oprogramowaniu sprzętowym SEV (Secure Encrypted Virtualization) powoduje niepełne czyszczenie danych w komponencie sprzętowym, co skutkuje niecałkowitym opróżnieniem IOMMU. Może to prowadzić do naruszenia poufności i integralności pamięci gościa.
Ocena ryzyka
Organizacja naraża się na potencjalny wyciek wrażliwych danych z pamięci maszyn wirtualnych oraz możliwość modyfikacji tych danych przez nieautoryzowane podmioty, co zagraża bezpieczeństwu środowisk wirtualizowanych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta platformy (AMD) dla oprogramowania sprzętowego SEV oraz monitorowanie komunikatów bezpieczeństwa w celu uzyskania aktualizacji.
Oryginalny opis (angielski, źródło NVD)
Insufficient or Incomplete Data Removal in Hardware Component in SEV firmware doesn't fully flush IOMMU. This can potentially lead to a loss of confidentiality and integrity in guest memory.