CVE-2025-52536
ŚrednieStreszczenie
Podatność w oprogramowaniu układowym SEV (Secure Encrypted Virtualization) umożliwia uprzywilejowanemu atakującemu zmianę bitu blokady, co może prowadzić do obniżenia wersji oprogramowania układowego i naruszenia integralności systemu.
Ocena ryzyka
Organizacja narażona jest na ryzyko utraty integralności oprogramowania układowego SEV, co może umożliwić atakującemu przywrócenie starszej, podatnej na ataki wersji i potencjalnie przejęcie kontroli nad szyfrowanymi maszynami wirtualnymi.
Rekomendacja
Należy niezwłocznie zastosować aktualizację oprogramowania układowego SEV dostarczoną przez producenta (AMD) oraz ograniczyć dostęp administracyjny do systemów wykorzystujących tę technologię.
Inne podatności w AMD SEV firmware
Zobacz wszystkie- CVE-2025-29952Średnie
Podatność w oprogramowaniu układowym AMD Secure Encrypted Virtualization (SEV) wynika z nieprawidłowej inicjalizacji, co pozwala atakującemu z uprawnieniami administratora na uszkodzenie pamięci objętej RMP. Może to prowadzić do naruszenia integralności pamięci gościa.
- CVE-2025-29948Średnie
Podatność w oprogramowaniu układowym AMD Secure Encrypted Virtualization (SEV) umożliwia złośliwemu hypervisorowi ominięcie ochrony RMP, co może prowadzić do naruszenia integralności pamięci gościa SEV-SNP.
- CVE-2025-29946Średnie
Podatność w oprogramowaniu sprzętowym SEV (Secure Encrypted Virtualization) powoduje niepełne czyszczenie danych w komponencie sprzętowym, co skutkuje niecałkowitym opróżnieniem IOMMU. Może to prowadzić do naruszenia poufności i integralności pamięci gościa.
- CVE-2025-0031Średnie
Podatność use-after-free w oprogramowaniu SEV (Secure Encrypted Virtualization) umożliwia złośliwemu hypervisorowi aktywację zmigrowanego gościa z polityką SINGLE_SOCKET na innym gnieździe niż agent migracji, co może prowadzić do utraty integralności.
- CVE-2025-48517Średnie
Podatność w oprogramowaniu SEV (Secure Encrypted Virtualization) wynika z niewystarczająco szczegółowej kontroli dostępu. Uprzywilejowany użytkownik ze złośliwym hypervisorem może utworzyć maszynę wirtualną SEV-ES z identyfikatorem ASID przeznaczonym dla gości SEV-SNP, co może prowadzić do częściowej utraty poufności danych.
Oryginalny opis (angielski, źródło NVD)
Improper Prevention of Lock Bit Modification in SEV firmware could allow a privileged attacker to downgrade firmware potentially resulting in a loss of integrity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS