CVE-2025-48510
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Nieprawidłowa wartość zwracana w AMD uProf może pozwolić lokalnemu atakującemu na obejście mechanizmu KSLR, co potencjalnie prowadzi do utraty poufności lub dostępności.
Ocena ryzyka
Lokalny atakujący może obejść zabezpieczenie KSLR i naruszyć poufność lub dostępność danych na dotkniętym systemie. Ryzyko dotyczy środowisk, w których używane jest narzędzie AMD uProf.
Rekomendacja
Zaktualizuj AMD uProf do wersji zawierającej poprawkę nieprawidłowej wartości zwracanej i ogranicz lokalny dostęp do systemów, na których narzędzie jest zainstalowane.
Inne podatności w AMD uProf
Zobacz wszystkie- CVE-2026-28237Średnie
Nieograniczona alokacja zasobów w AMD uProf może być wykorzystana do nadmiernego zużycia zasobów systemowych, potencjalnie prowadząc do utraty dostępności.
- CVE-2026-0466Średnie
Nieprawidłowa kontrola dostępu w AMD uProf może pozwolić lokalnemu atakującemu z uprawnieniami użytkownika na zapis do sekcji pamięci współdzielonej jądra, potencjalnie prowadząc do awarii lub odmowy usługi.
- CVE-2025-48511Średnie
W narzędziu AMD uprof występuje podatność polegająca na nieprawidłowej walidacji danych wejściowych. Lokalny atakujący może zapisać dane pod dowolny adres fizyczny, co może prowadzić do awarii systemu lub odmowy usługi.
- CVE-2025-29933Średnie
Niewłaściwa walidacja danych wejściowych w AMD uProf może pozwolić lokalnemu atakującemu na zapis poza dozwolony obszar pamięci, co może prowadzić do awarii lub odmowy usługi.
- CVE-2025-48502Średnie
W narzędziu AMD uprof występuje podatność polegająca na nieprawidłowej walidacji danych wejściowych. Lokalny atakujący może nadpisać rejestry MSR, co może prowadzić do awarii systemu lub odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Improper return value within AMD uProf can allow a local attacker to bypass KSLR, potentially resulting in loss of confidentiality or availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS