CVE-2025-29952
ŚrednieStreszczenie
Podatność w oprogramowaniu układowym AMD Secure Encrypted Virtualization (SEV) wynika z nieprawidłowej inicjalizacji, co pozwala atakującemu z uprawnieniami administratora na uszkodzenie pamięci objętej RMP. Może to prowadzić do naruszenia integralności pamięci gościa.
Ocena ryzyka
Ryzyko polega na potencjalnej utracie integralności pamięci maszyn wirtualnych, co może umożliwić atakującemu modyfikację danych gościa lub obejście zabezpieczeń SEV.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania układowego AMD SEV do najnowszej wersji dostarczonej przez producenta oraz ograniczenie dostępu administracyjnego do systemów wykorzystujących SEV.
Oryginalny opis (angielski, źródło NVD)
Improper Initialization within the AMD Secure Encrypted Virtualization (SEV) firmware can allow an admin privileged attacker to corrupt RMP covered memory, potentially resulting in loss of guest memory integrity