CVE-2025-54505

NiskieCVSS 2.0

Opublikowano: 27/04/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Podatność przejściowego wykonania w procesorach AMD może pozwolić lokalnemu atakującemu z uprawnieniami użytkownika na wyciek danych poprzez jednostkę dzielenia zmiennoprzecinkowego, potencjalnie prowadząc do utraty poufności.

Ocena ryzyka

Atakujący z lokalnym dostępem może odczytać poufne dane przetwarzane przez inne procesy, co może naruszyć bezpieczeństwo informacji.

Rekomendacja

Zastosuj aktualizacje mikrokodu lub oprogramowania sprzętowego od AMD oraz ogranicz dostęp lokalny do zaufanych użytkowników.

Inne podatności w AMD CPUs

CVE-2025-62626Wysokie
Nieprawidłowa obsługa niewystarczającej entropii w procesorach AMD może pozwolić lokalnemu atakującemu na wpływanie na wartości zwracane przez instrukcję RDSEED. Może to skutkować użyciem wartości o niewystarczającej losowości.

Oryginalny opis (angielski, źródło NVD)

A transient execution vulnerability within AMD CPUs may allow a local user-privileged attacker to leak data via the floating point divisor unit, potentially resulting in loss of confidentiality.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS