PT-2025-48916 · Advanced Micro Devices Inc. · Platform Loader/Manager

Publicado 2025-06-09 · Atualizado 2025-06-09

BDU

CVSS v2.0

1.7

Baixa

Vetor base

AV:L/AC:L/Au:S/C:P/I:N/A:N

Уязвимость прошивки Platform Loader and Manager (PLM) микропрограммных устройств AMD Versal и Alveo вызвана отсутствием сброса конфигурации Secure Stream Switch (SSS) после выполнения криптографических операций. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ доступ к защищаемой информации

Correção

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-497

CWE-772

CWE-941

CWE-682

CWE-940

Identificadores relacionados

BDU:2025-15006

Produtos afetados

Platform Loader/Manager

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-0036 · Nota de Segurança
• https://amd.com/en/resources/product-security/bulletin/amd-sb-8011.html · Nota
• https://docs.amd.com/r/en-US/000037718/000037718-Design-Advisory-for-Versal-Improper-Configuration-of-the-Secure-Stream-Switch-during-Post-Boot-Cryptographic-Operations · Nota
• https://bdu.fstec.ru/vul/2025-15006 · Nota de Segurança