CVE-2025-62862

ŚrednieCVSS 4.6

Opublikowano: 16/12/2025(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Urządzenia AmpereOne AC03 (przed 3.5.9.3), AC04 (przed 4.4.5.2) i M (przed 5.4.5.1) pozwalają na nieprawidłowo sformułowane wywołanie SMC do sterownika UEFI-MM Boot Error Record Table, co może skutkować odczytem poza zakresem (wyciek informacji Secure-EL0) lub zapisem poza zakresem (uszkodzenie pamięci Secure lub Non-Secure).

Ocena ryzyka

Lokalny atakujący może uzyskać dostęp do poufnych informacji z Secure-EL0 lub uszkodzić pamięć systemową, co może prowadzić do naruszenia integralności systemu i wycieku danych.

Rekomendacja

Zaleca się aktualizację firmware urządzeń AmpereOne do wersji zawierających poprawki oraz ograniczenie dostępu do wywołań SMC.

Inne podatności w AmpereOne

CVE-2025-62863Krytyczne
Podatność w procesorach AmpereOne pozwala na zapis poza zakresem w przestrzeni adresowej sterownika PCIe w trybie S-EL0 poprzez nieprawidłowo sformułowane wywołanie SMC do UEFI-MM. Dotyczy to urządzeń AmpereOne AC03 przed wersją 3.5.9.3, AC04 przed 4.4.5.2 oraz M przed 5.4.5.1.

Oryginalny opis (angielski, źródło NVD)

Ampere AmpereOne AC03 devices before 3.5.9.3, AmpereOne AC04 devices before 4.4.5.2, and AmpereOne M devices before 5.4.5.1 allow an incorrectly formed SMC call to UEFI-MM Boot Error Record Table driver that could result in (1) an out-of-bounds read which leaks Secure-EL0 information to a process running in Non-Secure state or (2) an out-of-bounds write which corrupts Secure or Non-Secure memory, limited to memory mapped to UEFI-MM Secure Partition by the Secure Partition Manager.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS