CVE-2025-62626
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Nieprawidłowa obsługa niewystarczającej entropii w procesorach AMD może pozwolić lokalnemu atakującemu na wpływanie na wartości zwracane przez instrukcję RDSEED. Może to skutkować użyciem wartości o niewystarczającej losowości.
Ocena ryzyka
Atakujący z lokalnym dostępem może osłabić jakość danych losowych generowanych przez procesor, co może podważyć bezpieczeństwo mechanizmów kryptograficznych korzystających z RDSEED.
Rekomendacja
Zastosuj aktualizacje mikrokodu/firmware od AMD oraz rozważ użycie dodatkowych źródeł entropii w krytycznych mechanizmach kryptograficznych.
Inne podatności w AMD CPUs
Oryginalny opis (angielski, źródło NVD)
Improper handling of insufficient entropy in the AMD CPUs could allow a local attacker to influence the values returned by the RDSEED instruction, potentially resulting in the consumption of insufficiently random values.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS