CVE-2025-29948
ŚrednieStreszczenie
Podatność w oprogramowaniu układowym AMD Secure Encrypted Virtualization (SEV) umożliwia złośliwemu hypervisorowi ominięcie ochrony RMP, co może prowadzić do naruszenia integralności pamięci gościa SEV-SNP.
Ocena ryzyka
Atakujący hypervisor może manipulować pamięcią chronionego gościa, co zagraża poufności i integralności danych przetwarzanych w maszynach wirtualnych z zabezpieczeniami SEV-SNP.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez AMD dla oprogramowania układowego SEV oraz aktualizację platform wirtualizacyjnych korzystających z tej technologii.
Inne podatności w AMD SEV firmware
Zobacz wszystkie- CVE-2025-29952Średnie
Podatność w oprogramowaniu układowym AMD Secure Encrypted Virtualization (SEV) wynika z nieprawidłowej inicjalizacji, co pozwala atakującemu z uprawnieniami administratora na uszkodzenie pamięci objętej RMP. Może to prowadzić do naruszenia integralności pamięci gościa.
- CVE-2025-29946Średnie
Podatność w oprogramowaniu sprzętowym SEV (Secure Encrypted Virtualization) powoduje niepełne czyszczenie danych w komponencie sprzętowym, co skutkuje niecałkowitym opróżnieniem IOMMU. Może to prowadzić do naruszenia poufności i integralności pamięci gościa.
- CVE-2025-0031Średnie
Podatność use-after-free w oprogramowaniu SEV (Secure Encrypted Virtualization) umożliwia złośliwemu hypervisorowi aktywację zmigrowanego gościa z polityką SINGLE_SOCKET na innym gnieździe niż agent migracji, co może prowadzić do utraty integralności.
- CVE-2025-52536Średnie
Podatność w oprogramowaniu układowym SEV (Secure Encrypted Virtualization) umożliwia uprzywilejowanemu atakującemu zmianę bitu blokady, co może prowadzić do obniżenia wersji oprogramowania układowego i naruszenia integralności systemu.
- CVE-2025-48517Średnie
Podatność w oprogramowaniu SEV (Secure Encrypted Virtualization) wynika z niewystarczająco szczegółowej kontroli dostępu. Uprzywilejowany użytkownik ze złośliwym hypervisorem może utworzyć maszynę wirtualną SEV-ES z identyfikatorem ASID przeznaczonym dla gości SEV-SNP, co może prowadzić do częściowej utraty poufności danych.
Oryginalny opis (angielski, źródło NVD)
Improper access control in AMD Secure Encrypted Virtualization (SEV) firmware could allow a malicious hypervisor to bypass RMP protections, potentially resulting in a loss of SEV-SNP guest memory integrity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS