PT-2026-32900 · Amd · Zen 4+3
CVE-2025-54510
·
Publicado
2026-04-14
·
Atualizado
2026-05-22
CVSS v4.0
5.9
Média
| Vetor | AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Name of the Vulnerable Software and Affected Versions
Produtos AMD baseados em Zen 3, Zen 4 e Zen 5 (versões afetadas não especificadas)
Description
Uma verificação de bloqueio ausente no firmware do AMD Secure Processor (ASP) permite que um invasor autenticado localmente com privilégios administrativos ou de UEFI altere o roteamento de Memory Mapped I/O (MMIO). Ao ignorar as chamadas de API de bloqueio do Infinity Fabric, um invasor pode reconfigurar o roteamento para redirecionar transações de memória para longe do Platform Security Processor (PSP). Durante o processo SNP INIT, o PSP falha ao gravar a Reverse Map Table (RMP), que gerencia os controles de acesso de VMs Confidenciais, deixando a RMP em padrões inseguros. Isso permite acesso de leitura e gravação arbitrário a VMs Confidenciais, comprometendo a confidencialidade e a integridade do SEV-SNP (Secure Encrypted Virtualization-Secure Nested Paging), uma tecnologia usada para isolar máquinas virtuais do hipervisor.
Recommendations
Aplicar as correções lançadas pela AMD para produtos baseados em Zen 3, Zen 4 e Zen 5.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Amd Secure Processor
Zen 3
Zen 4
Zen 5