CVE-2025-62863
KrytyczneStreszczenie
Podatność w procesorach AmpereOne pozwala na zapis poza zakresem w przestrzeni adresowej sterownika PCIe w trybie S-EL0 poprzez nieprawidłowo sformułowane wywołanie SMC do UEFI-MM. Dotyczy to urządzeń AmpereOne AC03 przed wersją 3.5.9.3, AC04 przed 4.4.5.2 oraz M przed 5.4.5.1.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zapisu poza dozwolonym obszarem pamięci, co może prowadzić do naruszenia integralności systemu lub eskalacji uprawnień w środowisku UEFI.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego (firmware) urządzeń AmpereOne do wersji zawierających poprawki (AC03 3.5.9.3, AC04 4.4.5.2, M 5.4.5.1 lub nowsze).
Oryginalny opis (angielski, źródło NVD)
Ampere AmpereOne AC03 devices before 3.5.9.3, AmpereOne AC04 devices before 4.4.5.2, and AmpereOne M devices before 5.4.5.1 allow an incorrectly formed SMC call to UEFI-MM PCIe driver that could result in an out-of-bounds write within PCIe driver’s S-EL0 address space.