CVE-2025-29948mediumCWE-1260

CVE-2025-29948: falha de média gravidade em AMD EPYC™ 9005 Series Processors

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar AMD EPYC™ 9005 Series Processors+ Monitorar AMD EPYC™ Embedded 9005 Series Processors

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 0.2%
Em resumo

Uma falha no firmware de virtualização segura da AMD permite que um hipervisor malicioso contorne as proteções de memória, colocando a integridade dos dados dos convidados em risco. Afeta sistemas que dependem dos recursos de criptografia da AMD para proteger cargas de trabalho sensíveis.

Detalhe técnico

Controle de acesso impróprio no firmware SEV da AMD permite que um atacante no nível do hipervisor contorne as proteções da tabela de mapa reverso (RMP), comprometendo o isolamento da memória dos convidados SEV-SNP. A vulnerabilidade requer acesso no nível do hipervisor e pode resultar em modificação não autorizada da memória do convidado.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper access control in AMD Secure Encrypted Virtualization (SEV) firmware could allow a malicious hypervisor to bypass RMP protections, potentially resulting in a loss of SEV-SNP guest memory integrity.
CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:H/SA:N
Produtos afetados
AMD · AMD EPYC™ 9005 Series ProcessorsAMD · AMD EPYC™ Embedded 9005 Series Processors
CVEs relacionadas — AMD EPYC™ 9005 Series Processors

No mesmo produto, das mais perigosas para as menos.

CVE-2024-36350MEDIUMCVE-2024-36350EPSS 0.5%CVE-2024-36357MEDIUMCVE-2024-36357EPSS 0.4%CVE-2025-52534MEDIUMCVE-2025-52534EPSS 0.4%CVE-2025-52535MEDIUMCVE-2025-52535EPSS 0.3%CVE-2023-31364HIGHCVE-2023-31364EPSS 0.3%CVE-2025-48504MEDIUMCVE-2025-48504EPSS 0.3%