CVE-2025-48517
ŚrednieStreszczenie
Podatność w oprogramowaniu SEV (Secure Encrypted Virtualization) wynika z niewystarczająco szczegółowej kontroli dostępu. Uprzywilejowany użytkownik ze złośliwym hypervisorem może utworzyć maszynę wirtualną SEV-ES z identyfikatorem ASID przeznaczonym dla gości SEV-SNP, co może prowadzić do częściowej utraty poufności danych.
Ocena ryzyka
Ryzyko polega na możliwym wycieku poufnych danych z maszyn wirtualnych SEV-SNP, które są chronione przed dostępem hypervisora. Atakujący może wykorzystać tę lukę do odczytu fragmentów pamięci innych gości, naruszając izolację zapewnianą przez AMD SEV.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta platformy (AMD) dla oprogramowania SEV firmware. Należy również monitorować komunikaty bezpieczeństwa dotyczące aktualizacji mikrokodu i BIOS-u.
Inne podatności w AMD SEV firmware
Zobacz wszystkie- CVE-2025-29952Średnie
Podatność w oprogramowaniu układowym AMD Secure Encrypted Virtualization (SEV) wynika z nieprawidłowej inicjalizacji, co pozwala atakującemu z uprawnieniami administratora na uszkodzenie pamięci objętej RMP. Może to prowadzić do naruszenia integralności pamięci gościa.
- CVE-2025-29948Średnie
Podatność w oprogramowaniu układowym AMD Secure Encrypted Virtualization (SEV) umożliwia złośliwemu hypervisorowi ominięcie ochrony RMP, co może prowadzić do naruszenia integralności pamięci gościa SEV-SNP.
- CVE-2025-29946Średnie
Podatność w oprogramowaniu sprzętowym SEV (Secure Encrypted Virtualization) powoduje niepełne czyszczenie danych w komponencie sprzętowym, co skutkuje niecałkowitym opróżnieniem IOMMU. Może to prowadzić do naruszenia poufności i integralności pamięci gościa.
- CVE-2025-0031Średnie
Podatność use-after-free w oprogramowaniu SEV (Secure Encrypted Virtualization) umożliwia złośliwemu hypervisorowi aktywację zmigrowanego gościa z polityką SINGLE_SOCKET na innym gnieździe niż agent migracji, co może prowadzić do utraty integralności.
- CVE-2025-52536Średnie
Podatność w oprogramowaniu układowym SEV (Secure Encrypted Virtualization) umożliwia uprzywilejowanemu atakującemu zmianę bitu blokady, co może prowadzić do obniżenia wersji oprogramowania układowego i naruszenia integralności systemu.
Oryginalny opis (angielski, źródło NVD)
Insufficient Granularity of Access Control in SEV firmware could allow a privileged user with a malicious hypervisor to create a SEV-ES guest with an ASID in the range meant for SEV-SNP guests potentially resulting in a partial loss of confidentiality.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS