PT-2025-40905 · Amd · Amd Zynq Ultrascale+

CVE-2025-0038 · Publicado 2025-07-01 · Atualizado 2025-10-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.6

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Dispositivos AMD Zynq UltraScale+ (versões afetadas não especificadas)

Descrição A falta de validação de endereço ao executar serviços de runtime da CSU através do firmware da PMU pode permitir o acesso a espaços de memória isolados ou protegidos. Isso pode resultar na perda de integridade e confidencialidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

BDU:2025-14998

CVE-2025-0038

Produtos afetados

Amd Zynq Ultrascale+

Referências · 6

• https://bdu.fstec.ru/vul/2025-14998 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-0038 · Nota de Segurança
• https://amd.com/en/resources/product-security/bulletin/amd-sb-8008.html · Nota
• https://docs.amd.com/r/en-US/000037628/Summary · Nota
• https://twitter.com/CVEnew/status/1975234267631542750 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1975350355757044100 · Publicação no Twitter