CVE-2025-48517: falha de média gravidade em AMD EPYC™ 9005 Series Processors
Publicada em
Seguir esta CVE+ Monitorar AMD EPYC™ 9005 Series Processors+ Monitorar AMD EPYC™ Embedded 9005 Series Processors
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.6epss 0.2%
Insufficient Granularity of Access Control in SEV firmware could allow a privileged user with a malicious hypervisor to create a SEV-ES guest with an ASID in the range meant for SEV-SNP guests potentially resulting in a partial loss of confidentiality.
CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N
Produtos afetados
AMD · AMD EPYC™ 9005 Series ProcessorsAMD · AMD EPYC™ Embedded 9005 Series ProcessorsCVEs relacionadas — AMD EPYC™ 9005 Series Processors
No mesmo produto, das mais perigosas para as menos.