CVE-2025-29948
ŚrednieStreszczenie
Podatność w oprogramowaniu układowym AMD Secure Encrypted Virtualization (SEV) umożliwia złośliwemu hypervisorowi ominięcie ochrony RMP, co może prowadzić do naruszenia integralności pamięci gościa SEV-SNP.
Ocena ryzyka
Atakujący hypervisor może manipulować pamięcią chronionego gościa, co zagraża poufności i integralności danych przetwarzanych w maszynach wirtualnych z zabezpieczeniami SEV-SNP.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez AMD dla oprogramowania układowego SEV oraz aktualizację platform wirtualizacyjnych korzystających z tej technologii.
Oryginalny opis (angielski, źródło NVD)
Improper access control in AMD Secure Encrypted Virtualization (SEV) firmware could allow a malicious hypervisor to bypass RMP protections, potentially resulting in a loss of SEV-SNP guest memory integrity.