CVE-2025-29951
WysokieStreszczenie
Podatność przepełnienia bufora w programie ładującym AMD Secure Processor (ASP) umożliwia atakującemu nadpisanie pamięci, co może prowadzić do eskalacji uprawnień i wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko obejmuje przejęcie kontroli nad bezpiecznym procesorem, co może naruszyć integralność całego systemu i umożliwić atakującemu działanie z podwyższonymi uprawnieniami.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji firmware dostarczonej przez producenta oraz monitorowanie biuletynów bezpieczeństwa AMD w celu uzyskania poprawek.
Inne podatności w AMD Secure Processor
Zobacz wszystkie- CVE-2023-31323Wysokie
Pomylenie typów w AMD Secure Processor (ASP) może pozwolić atakującemu na przekazanie nieprawidłowego argumentu do External Global Memory Interconnect Trusted Agent (XGMI TA), co prowadzi do naruszenia bezpieczeństwa pamięci i potencjalnej utraty poufności, integralności lub dostępności.
- CVE-2023-20514Wysokie
Podatność w AMD Secure Processor (ASP) wynika z nieprawidłowego obsługiwania parametrów, co pozwala uprzywilejowanemu atakującemu przekazać dowolną wartość pamięci do funkcji w zaufanym środowisku wykonawczym. Może to prowadzić do wykonania dowolnego kodu.
- CVE-2021-46747Wysokie
Niewystarczająca szczegółowość kontroli dostępu w ASP (AMD Secure Processor) może pozwolić atakującemu z niezaufaną aplikacją przestrzeni użytkownika na mapowanie wrażliwych apertur SMN, co prowadzi do potencjalnej eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow in the AMD Secure Processor (ASP) bootloader could allow an attacker to overwrite memory, potentially resulting in privilege escalation and arbitrary code execution.