CVE-2025-29948mediumCWE-1260

CVE-2025-29948: fallo de gravedad media en AMD EPYC™ 9005 Series Processors

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AMD EPYC™ 9005 Series Processors+ Monitorear AMD EPYC™ Embedded 9005 Series Processors

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.9epss 0.2%
En resumen

Un fallo en el firmware de virtualización segura de AMD permite que un hipervisor malicioso evite las protecciones de memoria, poniendo en riesgo la integridad de los datos de los huéspedes. Afecta a sistemas que dependen de las características de cifrado de AMD para proteger cargas de trabajo sensibles.

Detalle técnico

El control de acceso impropio en el firmware SEV de AMD permite que un atacante a nivel de hipervisor eluida las protecciones de la tabla de mapeo inverso (RMP), comprometiendo el aislamiento de memoria de los huéspedes SEV-SNP. La vulnerabilidad requiere acceso a nivel de hipervisor y puede resultar en modificación no autorizada de la memoria del huésped.

Resumen generado y traducido por IA a partir de la descripción oficial.
Improper access control in AMD Secure Encrypted Virtualization (SEV) firmware could allow a malicious hypervisor to bypass RMP protections, potentially resulting in a loss of SEV-SNP guest memory integrity.
CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:H/SA:N
Productos afectados
AMD · AMD EPYC™ 9005 Series ProcessorsAMD · AMD EPYC™ Embedded 9005 Series Processors
CVEs relacionadas — AMD EPYC™ 9005 Series Processors

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-36350MEDIUMCVE-2024-36350EPSS 0.5%CVE-2024-36357MEDIUMCVE-2024-36357EPSS 0.4%CVE-2025-52534MEDIUMCVE-2025-52534EPSS 0.4%CVE-2025-52535MEDIUMCVE-2025-52535EPSS 0.3%CVE-2023-31364HIGHCVE-2023-31364EPSS 0.3%CVE-2025-48504MEDIUMCVE-2025-48504EPSS 0.3%