CVE-2020-12967

CVE-2020-12967: falha em AMD SEV/SEV-ES

AMD Secure Encrypted Virtualization

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SEV/SEV-ES

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.7%
Em resumo

O recurso de criptografia SEV/SEV-ES da AMD não protege adequadamente as tabelas de página aninhadas, permitindo que um administrador malicioso execute código arbitrário dentro de máquinas virtuais criptografadas. Isso enfraquece a garantia de isolamento que deveria separar as VMs do hipervisor.

Detalhe técnico

O CVE-2020-12967 afeta AMD SEV/SEV-ES ao não proteger estruturas de tabela de página aninhada (NPT), permitindo que um ator com acesso de hipervisor injete código em VMs convidadas apesar da criptografia. O ataque requer acesso de administrador ao hipervisor e compromete a integridade e confidencialidade da VM através de manipulação de memória.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The lack of nested page table protection in the AMD SEV/SEV-ES feature could potentially lead to arbitrary code execution within the guest VM if a malicious administrator has access to compromise the server hypervisor.
Produtos afetados
AMD · SEV/SEV-ES
CVEs relacionadas — AMD SEV/SEV-ES

No mesmo produto, das mais perigosas para as menos.

CVE-2021-26311—AMD Secure Encrypted VirtualizationEPSS 1.7%