CVE-2025-54518
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w procesorach opartych na architekturze Zen 2 wynika z nieprawidłowej izolacji współdzielonych zasobów w pamięci podręcznej operacji CPU. Umożliwia to atakującemu naruszenie integralności instrukcji wykonywanych na innym poziomie uprawnień, co może prowadzić do eskalacji uprawnień.
Ocena ryzyka
Organizacja narażona jest na ryzyko eskalacji uprawnień przez lokalnego atakującego, który może uzyskać nieautoryzowany dostęp do krytycznych danych lub systemów, co zagraża poufności i integralności infrastruktury IT.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek mikrokodu dostarczonych przez producenta procesora (AMD) oraz aktualizację BIOS/UEFI do najnowszej wersji. Należy również monitorować komunikaty bezpieczeństwa AMD w celu uzyskania dodatkowych informacji.
Inne podatności w AMD Zen 2
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
Improper isolation of shared resources within the CPU operation cache on Zen 2-based products could allow an attacker to corrupt instructions executed at a different privilege level, potentially resulting in privilege escalation.