CVE-2025-52536
ŚrednieStreszczenie
Podatność w oprogramowaniu układowym SEV (Secure Encrypted Virtualization) umożliwia uprzywilejowanemu atakującemu zmianę bitu blokady, co może prowadzić do obniżenia wersji oprogramowania układowego i naruszenia integralności systemu.
Ocena ryzyka
Organizacja narażona jest na ryzyko utraty integralności oprogramowania układowego SEV, co może umożliwić atakującemu przywrócenie starszej, podatnej na ataki wersji i potencjalnie przejęcie kontroli nad szyfrowanymi maszynami wirtualnymi.
Rekomendacja
Należy niezwłocznie zastosować aktualizację oprogramowania układowego SEV dostarczoną przez producenta (AMD) oraz ograniczyć dostęp administracyjny do systemów wykorzystujących tę technologię.
Oryginalny opis (angielski, źródło NVD)
Improper Prevention of Lock Bit Modification in SEV firmware could allow a privileged attacker to downgrade firmware potentially resulting in a loss of integrity.