PT-2025-36396 · Unknown · Tee Soc Driver

CVE-2025-0034 · Publicado 2025-08-12 · Atualizado 2025-09-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Driver TEE SOC (versões afetadas não especificadas)

Descrição A sanitização insuficiente de parâmetros no Driver TEE SOC pode permitir que um atacante emita um comando DRV SOC CMD ID SRIOV SPATIAL PART malformado, potencialmente levando à leitura ou escrita além do fim de arrays alocados. Isso pode resultar na perda de integridade da plataforma ou em uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-16167

CVE-2025-0034

Produtos afetados

Tee Soc Driver

Referências · 6

• https://t.me/CVEtracker/31898 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1964400932214423922 · Publicação no Twitter
• https://t.me/cveNotify/134565 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-16167 · Nota de Segurança
• https://amd.com/en/resources/product-security/bulletin/AMD-SB-6018.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-0034 · Nota de Segurança