CVE-2025-48514: falha de média gravidade em AMD EPYC™ 7003 Series Processors
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar AMD EPYC™ 9004 Series Processors+ Monitorar AMD EPYC™ 7003 Series Processors
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4epss 0.2%
Insufficient Granularity of Access Control in SEV firmware can allow a privileged attacker to create a SEV-ES Guest to attack SNP guest, potentially resulting in a loss of confidentiality.
CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N
Produtos afetados
AMD · AMD EPYC™ 7003 Series ProcessorsAMD · AMD EPYC™ 8004 Series ProcessorsAMD · AMD EPYC™ 9004 Series ProcessorsAMD · AMD EPYC™ 9005 Series ProcessorsAMD · AMD EPYC™ Embedded 7003 Series ProcessorsAMD · AMD EPYC™ Embedded 8004 Series ProcessorsAMD · AMD EPYC™ Embedded 9004 Series Processors (formerly codenamed "Bergamo")AMD · AMD EPYC™ Embedded 9004 Series Processors (formerly codenamed "Genoa")AMD · AMD EPYC™ Embedded 9005 Series ProcessorsCVEs relacionadas — AMD EPYC™ 7003 Series Processors
No mesmo produto, das mais perigosas para as menos.