CVE-2025-61972
WysokieStreszczenie
Brak ochrony bitu blokady dla rejestrów NBIO może pozwolić lokalnemu atakującemu z uprawnieniami administratora na uzyskanie dowolnego dostępu do System Management Network (SMN), co może prowadzić do wykonania dowolnego kodu w AMD Secure Processor (ASP) oraz utraty poufności i integralności gościa SEV-SNP.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do krytycznych systemów oraz na potencjalne wycieki danych, co może prowadzić do poważnych konsekwencji prawnych i finansowych.
Rekomendacja
Zaleca się wdrożenie odpowiednich środków zabezpieczających, takich jak aktualizacja oprogramowania oraz monitorowanie dostępu do rejestrów NBIO, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w AMD Secure Processor (ASP)
Zobacz wszystkie- CVE-2023-20572Średnie
Podatność w ASP (AMD Secure Processor) umożliwia uprzywilejowanemu atakującemu przeprowadzenie ataku brute-force na kod uwierzytelniania wiadomości (HMAC) z powodu obserwowalnych różnic czasowych. Pozwala to na wprowadzenie dowolnej wiadomości, co może prowadzić do naruszenia integralności danych.
- CVE-2023-20540Niskie
Podatność w ASP (AMD Secure Processor) umożliwia uprzywilejowanemu atakującemu przeprowadzenie ataku brute-force na kod uwierzytelniania wiadomości (HMAC) z powodu obserwowalnych różnic czasowych. Może to prowadzić do naruszenia integralności danych poprzez wprowadzenie dowolnej wiadomości.
- CVE-2023-31317Wysokie
Nieprawidłowe ograniczenie operacji w obrębie bufora pamięci w procesorze zabezpieczonym AMD (ASP) może pozwolić atakującemu na odczyt lub zapis do chronionej pamięci, co potencjalnie prowadzi do wykonania dowolnego kodu.
- CVE-2023-31316Wysokie
Nieprawidłowe zachowanie integralności stanu konfiguracji sprzętowej podczas operacji oszczędzania/przywracania energii w procesorze zabezpieczającym AMD (ASP) może umożliwić atakującemu, który ma możliwość zapisu poza zaufanym zakresem pamięci (TMR), zmianę przepływu wykonania oprogramowania układowego Video Core Next (VCN).
Oryginalny opis (angielski, źródło NVD)
Missing lock bit protection for NBIO registers could allow a local admin-privileged attacker to gain arbitrary System Management Network (SMN) access, potentially resulting in arbitrary code execution in AMD Secure Processor (ASP) and loss of the SEV-SNP guest's confidentiality and integrity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS